[发明专利]程序鉴别方法及装置在审
| 申请号： | 201811641190.X | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109800569A | 公开（公告）日： | 2019-05-24 |
| 发明（设计）人： | 陈俊儒 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种程序鉴别方法、装置、计算机设备及计算机存储介质，涉及计算机安全技术领域，可以降低计算机系统存在的安全风险，提高操作系统的安全性。所述方法包括：获取恶意程序样本执行操作行为的行为链，并将所述恶意程序样本执行操作行为的行为链存储至本地数据库；当检测到待识别程序执行操作行为时，生成所述待识别程序执行操作行为的行为链；将所述待识别程序执行操作行为的行为链与所述本地数据库中恶意程序样本执行操作行为的行为链进行相似度比对；如果相似度比对结果符合相似条件，则判定所述待识别程序为恶意程序，拦截所述恶意程序执行相应的操作。 | ||
| 搜索关键词： | 操作行为 恶意程序 行为链 程序执行 样本 相似度比对 数据库 鉴别 计算机安全技术 计算机存储介质 计算机设备 相似条件 计算机系统 操作系统 判定 存储 拦截 检测 申请 安全 | ||
【主权项】：
1.一种程序鉴别方法，其特征在于，所述方法包括：获取恶意程序样本执行操作行为的行为链，并将所述恶意程序样本执行操作行为的行为链存储至本地数据库；当检测到待识别程序执行操作行为时，生成所述待识别程序执行操作行为的行为链；将所述待识别程序执行操作行为的行为链与所述本地数据库中恶意程序样本执行操作行为的行为链进行相似度比对；如果相似度比对结果符合相似条件，则判定所述待识别程序为恶意程序，拦截所述恶意程序执行相应的操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811641190.X/，转载请声明来源钻瓜专利网。
