[发明专利]病毒特征数据的处理方法、装置及设备有效
申请号: | 201910943767.0 | 申请日: | 2019-09-30 |
公开(公告)号: | CN112580039B | 公开(公告)日: | 2022-12-23 |
发明(设计)人: | 杨龙;吕群;齐浩然 | 申请(专利权)人: | 奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威;贾依娇 |
地址: | 519085 广东省珠海市高新区唐家*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种病毒特征数据的处理方法、装置及设备,涉及网络安全技术领域,可减少病毒特征数据提取的冗余。其中方法包括:首先根据病毒样本信息的运行行为、和静态扫描所述病毒样本信息所获得的程序信息,对所述病毒样本信息进行分类;然后依据病毒样本信息的特征信息,对分类后的病毒样本信息进行聚类,其中,所述特征信息至少包括文件大小、节表名称及个数、代码入口点指定范围内的字节、代码段大小、可执行文件类型中的一个或多个;最后按照聚类后的病毒样本信息进行多维度的病毒特征数据提取。本申请适用于病毒特征数据的提取处理。 | ||
搜索关键词: | 病毒 特征 数据 处理 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司,未经奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910943767.0/,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置