[发明专利]一种脚本病毒检测方法、系统及电子设备和存储介质在审
申请号: | 202011375873.2 | 申请日: | 2020-11-30 |
公开(公告)号: | CN112307478A | 公开(公告)日: | 2021-02-02 |
发明(设计)人: | 侯文龙 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F40/284 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 张金香 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种脚本病毒检测方法、系统及电子设备和可读存储介质,该方法包括:获取待检测脚本文件;对待检测脚本文件中执行语句进行词法分析,获得目标单词序列串;在脚本病毒特征库中查询是否存在与目标单词序列串匹配的病毒记录;脚本病毒特征库用于存储已知脚本病毒文件函数调用特征的单词序列串;若查询到与目标单词序列串匹配的病毒记录,则将待检测脚本文件判定为脚本病毒文件。本申请根据函数调用特征构造以序列串形式存储的轻量化病毒特征库,有效降低病毒库的维护成本,在病毒检测时不再采用字符串匹配的方式,主要提取文件中的函数调用特征,降低了病毒误报率,提高了杀毒引擎的效率。 | ||
搜索关键词: | 一种 脚本 病毒 检测 方法 系统 电子设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011375873.2/,转载请声明来源钻瓜专利网。
- 上一篇:一种车载感应式空气净化烟灰缸
- 下一篇:一种宝蓝釉钧瓷及其制备工艺