[发明专利]未知病毒感染追溯方法、装置及系统有效
| 申请号： | 201910957252.6 | 申请日： | 2019-10-09 |
| 公开（公告）号： | CN110688658B | 公开（公告）日： | 2021-08-20 |
| 发明（设计）人： | 李华生;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人： | 徐彦圣 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种未知病毒感染追溯方法、装置及系统，涉及计算机的技术领域，包括：接收终端发送的监测文件的文件内容，并从文件内容中提取第一特征和第二特征；基于第一特征和第二特征，判断监测文件是否为疑似未知病毒文件；若是，则判断疑似未知病毒文件是否具有病毒行为特征；若具有，则将具有病毒行为特征的疑似未知病毒文件确定为未知病毒；接收所有终端上报的文件操作，基于未知病毒的第一特征的MD5值和文件操作的操作信息，查找未知病毒的传染源；基于传染源，按照各个未知病毒的传染时间顺序对所有的未知病毒进行排序，形成未知病毒的传播路径。本发明不但可以追溯未知病毒的来源还可以追溯未知病毒的传播路径。 | ||
| 搜索关键词： | 未知 病毒感染 追溯 方法 装置 系统 | ||
【主权项】：
1.一种未知病毒感染追溯方法，其特征在于，应用于未知病毒感染追溯引擎，包括：/n接收终端发送的监测文件的文件内容，并从所述文件内容中提取第一特征和第二特征；其中，所述第一特征为整体所述文件内容的MD5特征，所述第二特征为局部所述文件内容的MD5特征；/n基于所述第一特征和所述第二特征，判断所述监测文件是否为疑似未知病毒文件；/n若是，则将所述疑似未知病毒文件放到沙箱中进行处理，判断所述疑似未知病毒文件是否具有病毒行为特征；/n若具有，则将具有病毒行为特征的疑似未知病毒文件确定为未知病毒；/n接收所有终端上报的文件操作，基于所述未知病毒的第一特征的MD5值和所述文件操作的操作信息，查找所述未知病毒的传染源；/n基于所述传染源，按照各个所述未知病毒的传染时间顺序对所有的所述未知病毒进行排序，形成所述未知病毒的传播路径。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910957252.6/，转载请声明来源钻瓜专利网。
