[发明专利]恶意行为的去误报方法、装置及设备有效
| 申请号： | 201910755443.4 | 申请日： | 2019-08-15 |
| 公开（公告）号： | CN112395600B | 公开（公告）日： | 2023-08-01 |
| 发明（设计）人： | 游勇;王明广;杨晓东;杨小波 | 申请（专利权）人： | 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F11/30 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种恶意行为的去误报方法、装置及设备，涉及网络安全技术领域，可过滤正常程序执行ShellCode模式的指令执行序列，减少这类误报，使得异常ShellCode模式的指令执行序列的检测更准确，从而提高恶意行为检测的准确性。其中方法包括：首先获取目标行为对应的指令执行序列特征；若所述指令执行序列特征中存在不属于任何模块地址范围且拥有可执行内存属性的栈返回地址，则查询与所述栈返回地址对应的二进制指令信息；若所述二进制指令信息与预设白名单中的预设二进制指令信息匹配，则取消对所述目标行为进行恶意行为上报。本申请适用于恶意行为的去误报处理。 | ||
| 搜索关键词： | 恶意 行为 去误报 方法 装置 设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司，未经奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910755443.4/，转载请声明来源钻瓜专利网。
