[发明专利]恶意代码的检测模型处理方法、检测方法和装置在审
申请号: | 202210552298.1 | 申请日: | 2022-05-20 |
公开(公告)号: | CN115118452A | 公开(公告)日: | 2022-09-27 |
发明(设计)人: | 赖豪华;蔡晨;郑荣锋 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/16 |
代理公司: | 华进联合专利商标代理有限公司 44224 | 代理人: | 李文渊 |
地址: | 518057 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请涉及一种恶意代码的检测模型处理方法、检测方法和装置。该方法包括:参考目标行为类型特征集,基于样本行为记录集合所记录样本代码行为的代码行为类型,生成代码训练样本的样本行为特征组;基于样本行为特征组和样本标签,训练检测模型。由于通常只有恶意代码在执行过程中才会产生攻击性质的恶意代码行为,也即代码行为是否恶意可以直接反映产生代码行为的代码是否为恶意,从而基于代码行为通过检测模型进行检测,不会像代码的文件特征那样被绕过,从而可以提高检测模型的训练效果,进而提高后续恶意代码的检测准确率。另外,检测模型的迭代训练过程和检测数据作为增量存储至样本数据库均是自动化部署的,从而提升了效率,节省了人力成本。 | ||
搜索关键词: | 恶意代码 检测 模型 处理 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210552298.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种光学测量系统
- 下一篇:空天地网络中最小化传输时延的预判决路由方法