[发明专利]基于混合分析的恶意软件家族标签更正方法及装置在审
| 申请号： | 202210444025.5 | 申请日： | 2022-04-25 |
| 公开（公告）号： | CN114936366A | 公开（公告）日： | 2022-08-23 |
| 发明（设计）人： | 高明哲;应凌云;刘璐 | 申请（专利权）人： | 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56;G06F21/57;G06F40/30;G06K9/62;G06N20/00 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 孟省 |
| 地址： | 100088 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种基于混合分析的恶意软件家族标签更正方法及装置，其中，该方法包括：将至少一个恶意软件家族中的恶意软件通过静态过滤组件进行过滤后送入沙箱，得到动态执行报告；通过预设的行为语义知识库将所述动态执行报告进行语义映射，得到对应的语义序列；将所述语义序列进行相似度聚类得到至少一个恶意软件簇，若恶意软件簇的家族标签存在不一致的情况，则确定该恶意软件簇为不一致簇；确定所述不一致簇的第一距离，以及确定所述不一致簇中每个语义序列的第二距离，根据所述第一距离和所述第二距离更正所述不一致簇中的家族标签。实现了自动化的更正上游任务中家族标注引发的错误。 | ||
| 搜索关键词： | 基于 混合 分析 恶意 软件 家族 标签 更正 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司，未经奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210444025.5/，转载请声明来源钻瓜专利网。
