[发明专利]恶意文档检测方法及系统、电子设备及存储介质有效
| 申请号： | 202011503210.4 | 申请日： | 2020-12-18 |
| 公开（公告）号： | CN112613034B | 公开（公告）日： | 2022-12-02 |
| 发明（设计）人： | 裴曼 | 申请（专利权）人： | 北京中科网威信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/57 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 蒋娟 |
| 地址： | 100094 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种恶意文档检测方法及系统、电子设备及存储介质，包括：对目标文档进行反混淆处理，得到所述目标文档的反混淆数据；在所述反混淆数据中查找是否存在预设特征串；若存在预设特征串，则确定所述目标文档中存在恶意执行代码。本发明针对恶意文档中存在的shellcode代码不能太长的特点，混淆变换也就无法实现太复杂的运算，因此运用该发明技术的入侵检测系统可应对不断变化表现形式的恶意文档，能够检测出经过混淆变化的未知恶意文档，从而解决行业所面临的网络安全威胁问题，避免出现未知恶意文档给用户带来的威胁。 | ||
| 搜索关键词： | 恶意 文档 检测 方法 系统 电子设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京中科网威信息技术有限公司，未经北京中科网威信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011503210.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于物联网的用于井下勘探的监测系统
- 下一篇：一种心血管介入穿刺引流装置
