[發明專利]白名單生成及惡意程序檢測方法、客戶端和服務器有效
| 申請號： | 201310552867.3 | 申請日： | 2010-08-18 |
| 公開（公告）號： | CN103607381A | 公開（公告）日： | 2014-02-26 |
| 發明（設計）人： | 周鴻祎;齊向東 | 申請（專利權）人： | 北京奇虎科技有限公司;奇智軟件（北京）有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京國昊天誠知識產權代理有限公司 11315 | 代理人： | 許志勇 |
| 地址： | 100088 北京市西城區新*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 名單 生成 惡意程序 檢測 方法 客戶端 服務器 | ||
1.一種白名單生成方法，其包括：
定期對合法程序進行收集；
甄別出所述合法程序的程序特征和/或程序行為；
對所述程序特征和/或程序行為進行保存以生成白名單。
2.如權利要求1所述的方法，還包括：
根據已生成的白名單中的合法程序特征及其對應的程序行為，對未知程序特征及程序行為進行分析，以更新白名單。
3.一種惡意程序檢測方法，其包括：
對一程序的程序特征和/或程序行為進行收集并發送以供查詢；
根據反饋回的查詢結果來判定所述程序是否為惡意程序。
4.如權利要求3所述的惡意程序檢測方法，其中，根據反饋回的查詢結果來判定所述程序是否為惡意程序進一步包括：
預設一閾值；
將反饋回的查詢結果與所述閾值進行比對；
如果反饋回的查詢結果不小于所述閾值，則判定所述所述程序為合法程序，如果反饋回的查詢結果小于所述閾值，則判定所述程序為惡意程序。
5.一種客戶端，其包括：
收集單元，適于對一程序的程序特征和/或程序行為進行收集并發送以供查詢；
判定單元，適于根據反饋回的查詢結果來判定所述程序是否為惡意程序。
6.如權利要求5所述的客戶端，其中，所述判定單元包括：
閾值設定單元，適于預設一閾值；
比對單元，適于將反饋回的查詢結果與所述閾值進行比對；
結果確定單元，適于如果反饋回的查詢結果不小于所述閾值，則判定所述所述程序為合法程序，如果反饋回的查詢結果小于所述閾值，則判定所述程序為惡意程序。
7.一種惡意程序檢測方法，其包括：
接收發送方發送的一程序的程序特征和/或程序行為；
根據所述程序特征和/或程序行為在白名單中進行分析比對，其中，所述白名單用于存放合法程序特征和/或合法程序行為；
根據比對結果對所述程序的合法性或信任值進行判定并反饋給所述發送方。
8.如權利要求7所述的方法，其中，所述比對結果包括命中和沒有命中，其中，
如果命中，則判定所述程序為合法程序；如果沒有命中，則判定所述程序為惡意程序。
9.一種服務器，其包括：
接收單元，適于接收發送方發送的一程序的程序特征和/或程序行為；
比對單元，適于根據所述程序特征和/或程序行為在白名單中進行分析比對，其中，所述白名單用于存放合法程序特征和/或合法程序行為；
判定單元，適于根據比對結果對所述程序的合法性或信任值進行判定并反饋給所述發送方。
10.如權利要求9所述的服務器，其中，所述比對結果包括命中和沒有命中，其中，
如果命中，則判定所述程序為合法程序；如果沒有命中，則判定所述程序為惡意程序。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京奇虎科技有限公司;奇智軟件（北京）有限公司，未經北京奇虎科技有限公司;奇智軟件（北京）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310552867.3/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種新型卵黃抗體及其制備方法
- 下一篇：一種改良土壤的營養劑
