[发明专利]恶意文件检测方法、装置、计算机设备和存储介质在审
申请号: | 201910740213.0 | 申请日: | 2019-08-12 |
公开(公告)号: | CN110543759A | 公开(公告)日: | 2019-12-06 |
发明(设计)人: | 吴金宇;苏扬;陶文伟;张思拓;张喜铭;胡巨;陈刚;王金贺;梁志宏;吴佩泽;彭伯庄;陈佳捷;伍思廉;陈鹏;郑伟文;胡朝辉 | 申请(专利权)人: | 中国南方电网有限责任公司;南方电网数字电网研究院有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/56 |
代理公司: | 44224 广州华进联合专利商标代理有限公司 | 代理人: | 杨欢<国际申请>=<国际公布>=<进入国 |
地址: | 510000 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种恶意文件检测方法、装置、计算机设备和存储介质。所述方法包括:在沙箱环境池中运行可疑文件;沙箱环境池中包括至少两个类别的虚拟沙箱;获取可疑文件在沙箱环境池中的执行结果信息;执行结果信息包括由各虚拟沙箱的执行结果组成的结果矩阵;根据执行结果信息检测可疑文件是否为恶意文件。采用本方法能够提升检测准确率,进而避免了对恶意文件的漏报问题,提升了系统的安全性。 | ||
搜索关键词: | 沙箱 恶意文件 结果信息 可疑文件 检测 虚拟 计算机设备 存储介质 结果矩阵 准确率 漏报 申请 | ||
【主权项】:
1.一种恶意文件检测方法,其特征在于,所述方法包括:/n在沙箱环境池中运行可疑文件;所述沙箱环境池中包括至少两个类别的虚拟沙箱;/n获取所述可疑文件在所述沙箱环境池中的执行结果信息;所述执行结果信息包括由各所述虚拟沙箱的执行结果组成的结果矩阵;/n根据所述执行结果信息检测所述可疑文件是否为恶意文件。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国南方电网有限责任公司;南方电网数字电网研究院有限公司,未经中国南方电网有限责任公司;南方电网数字电网研究院有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910740213.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种智慧家庭控制的方法及系统
- 下一篇:一种软件管理系统及其软件保护方法