[发明专利]一种恶意代码检测方法、可读存储介质及电子设备有效
申请号: | 202310182499.1 | 申请日: | 2023-02-24 |
公开(公告)号: | CN116089951B | 公开(公告)日: | 2023-07-14 |
发明(设计)人: | 李峰;孙瑞勇;时伟强;景凯;彭勃 | 申请(专利权)人: | 山东云天安全技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F8/53;G06F18/22;G06F18/23213;G06N3/04;G06N3/08 |
代理公司: | 北京锺维联合知识产权代理有限公司 11579 | 代理人: | 周利星 |
地址: | 250014 山东省济南市历下区*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及网络安全领域,特别是涉及一种恶意代码检测方法、可读存储介质及电子设备。包括获取待测PE文件的检测序列。使用滑动窗口对所述操作码序列进行切分,生成多个操作码子序列;对每一操作码子序列进行特征转化处理,生成每一所述操作码子序列对应的待测特征子向量;将每一所述待测特征子向量分别输入恶意检测神经网络模型,生成每一所述待测特征子向量对应的检测结果;若存在任一所述检测结果为恶意,则确定所述待测PE文件对应的代码为恶意代码。本发明中通过设置滑动窗口可以得到长度更小的待测特征子向量。由于掺杂的无用代码的比例减少,所以恶意代码所具有的恶意特征会更加突出,进而提高检测精准度。 | ||
搜索关键词: | 一种 恶意代码 检测 方法 可读 存储 介质 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于山东云天安全技术有限公司,未经山东云天安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310182499.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种食醋的催陈方法
- 下一篇:一种高安全性LED驱动电源