[发明专利]一种基于office宏文件的安全检查方法及装置在审
| 申请号： | 202210724368.7 | 申请日： | 2022-06-23 |
| 公开（公告）号： | CN115168853A | 公开（公告）日： | 2022-10-11 |
| 发明（设计）人： | 李施展 | 申请（专利权）人： | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/52 |
| 代理公司： | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人： | 蒋姗 |
| 地址： | 100085 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种基于office宏文件的安全检查方法及装置，该方法包括：在操作系统中，实时拦截剪切板API；剪切板API用于获取剪切板内容；当拦截到剪切板API时，检测调用剪切板API的程序是否为office应用程序；当程序为office应用程序时，检测当前堆栈中是否包含OLE对象；当当前堆栈中包含OLE对象时，检测临时文件目录下是否生成临时文件；当临时文件目录下生成临时文件时，判定临时文件是否为恶意文件；当临时文件为恶意文件时，将office应用程序对应的office宏文件确定为恶意文件。可见，实施这种实施方式，能够检测出不通过公开的API或其他非公开技术将恶意文件释放进计算机内部的恶意office宏文件，从而提高病毒的检测能力。 | ||
| 搜索关键词： | 一种 基于 office 文件 安全检查 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司，未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210724368.7/，转载请声明来源钻瓜专利网。
