[发明专利]一种基于处理器跟踪的内存恶意代码检测方法有效
| 申请号： | 202111104188.0 | 申请日： | 2021-09-18 |
| 公开（公告）号： | CN113569244B | 公开（公告）日： | 2021-12-03 |
| 发明（设计）人： | 田红伟;魏勇;徐文勇 | 申请（专利权）人： | 成都数默科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 成都天嘉专利事务所(普通合伙) 51211 | 代理人： | 赵凯 |
| 地址： | 610000 四川省成都市中国（四川）自由贸*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于处理器跟踪的内存恶意代码检测方法，属于信息安全技术领域，其特征在于，包括以下步骤：a、驱动模块初始化Intel处理器跟踪功能；b、监控目标进程的代码执行路径；c、解码缓冲区获取执行路径的完整虚拟地址；d、对内存页进行恶意代码检测；e、判断代码是否属于可信内存代码；f、检测内存代码API调用记录和COM接口调用记录，并与异常行为知识库进行匹配。本发明除了能对无文件攻击中使用的内存代码、经过加壳的恶意代码、加密后的恶意代码病毒和木马常见场景进行检测外，同时对漏洞利用过程中的shellcode代码执行同样也有检测效果，不仅检测效果好，而且具有很好的普适性。 | ||
| 搜索关键词： | 一种 基于 处理器 跟踪 内存 恶意代码 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都数默科技有限公司，未经成都数默科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111104188.0/，转载请声明来源钻瓜专利网。
