[發(fā)明專利]惡意代碼的檢測方法及裝置在審
| 申請?zhí)枺?/td> | 201410040500.8 | 申請日： | 2014-01-27 |
| 公開（公告）號： | CN103761483A | 公開（公告）日： | 2014-04-30 |
| 發(fā)明（設(shè)計）人： | 鄒榮新;徐超;謝小軍;張科 | 申請（專利權(quán)）人： | 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201 | 代理人： | 宋合成 |
| 地址： | 100085 北京市*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 惡意代碼 檢測 方法 裝置 | ||
1.一種惡意代碼的檢測方法，其特征在于，包括：
獲取待檢測代碼的至少一個圖標文件；
獲取所述至少一個圖標文件的第一摘要信息；以及
根據(jù)所述至少一個圖標文件的第一摘要信息判斷所述待檢測代碼是否為惡意代碼。
2.根據(jù)權(quán)利要求1所述的惡意代碼的檢測方法，其特征在于，所述根據(jù)至少一個圖標文件的第一摘要信息判斷所述待檢測代碼是否為惡意代碼包括：
在第一預(yù)設(shè)樣本庫中查找所述至少一個圖標文件的第一摘要信息；以及
如果在所述第一預(yù)設(shè)樣本庫中查找到所述至少一個圖標文件的第一摘要信息，則判斷所述待檢測代碼為惡意代碼。
3.根據(jù)權(quán)利要求2所述的惡意代碼的檢測方法，其特征在于，還包括：
如果在所述第一預(yù)設(shè)樣本庫中未查找到所述至少一個圖標文件的第一摘要信息，則進一步獲取所述至少一個圖標文件的第二摘要信息，其中，所述第一摘要信息基于所述圖標文件生成，所述第二摘要信息基于所述圖標文件的分片內(nèi)容生成；以及
根據(jù)所述至少一個圖標文件的第二摘要信息判斷所述待檢測代碼是否為惡意代碼。
4.根據(jù)權(quán)利要求3所述的惡意代碼的檢測方法，其特征在于，所述根據(jù)至少一個圖標文件的第二摘要信息判斷所述待檢測代碼是否為惡意代碼包括：
獲取第二預(yù)設(shè)樣本庫中預(yù)設(shè)摘要信息與所述至少一個圖標文件的第二摘要信息的相似度；以及
如果存在所述相似度超過預(yù)設(shè)值的所述預(yù)設(shè)摘要信息，則判斷所述待檢測代碼為惡意代碼。
5.根據(jù)權(quán)利要求1至4中任一項所述的惡意代碼的檢測方法，其特征在于，在所述獲取待檢測代碼的至少一個圖標文件之前，還包括：
獲取所述待檢測代碼的特性內(nèi)容和/或行為特性信息；
在預(yù)設(shè)的特性內(nèi)容和/或行為特性信息樣本庫中查找所述待檢測代碼的特性內(nèi)容和/或行為特性信息；以及
如果在所述預(yù)設(shè)的特性內(nèi)容和/或行為特性信息樣本庫中查找到所述待檢測代碼的特性內(nèi)容和/或行為特性信息，則判斷所述待檢測代碼為惡意代碼。
6.一種惡意代碼的檢測裝置，其特征在于，包括：
第一獲取模塊，用于獲取待檢測代碼的至少一個圖標文件；
第二獲取模塊，用于獲取所述至少一個圖標文件的第一摘要信息；以及
判斷模塊，用于根據(jù)所述至少一個圖標文件的第一摘要信息判斷所述待檢測代碼是否為惡意代碼。
7.根據(jù)權(quán)利要求6所述的惡意代碼的檢測裝置，其特征在于，所述判斷模塊包括：
查找單元，用于在第一預(yù)設(shè)樣本庫中查找所述至少一個圖標文件的第一摘要信息；以及
第一判斷單元，用于在所述第一預(yù)設(shè)樣本庫中查找到所述至少一個圖標文件的第一摘要信息時，判斷所述待檢測代碼為惡意代碼。
8.根據(jù)權(quán)利要求7所述的惡意代碼的檢測裝置，其特征在于，所述判斷模塊還包括：
獲取單元，用于在所述第一預(yù)設(shè)樣本庫中未查找到所述至少一個圖標文件的第一摘要信息時，進一步獲取所述至少一個圖標文件的第二摘要信息，其中，所述第一摘要信息基于所述圖標文件生成，所述第二摘要信息基于所述圖標文件的分片內(nèi)容生成；以及
第二判斷單元，用于根據(jù)所述至少一個圖標文件的第二摘要信息判斷所述待檢測代碼是否為惡意代碼。
9.根據(jù)權(quán)利要求8所述的惡意代碼的檢測裝置，其特征在于，所述第二判斷單元包括：
獲取子單元，用于獲取第二預(yù)設(shè)樣本庫中預(yù)設(shè)摘要信息與所述至少一個圖標文件的第二摘要信息的相似度；以及
判斷子單元，用于存在所述相似度超過預(yù)設(shè)值的所述預(yù)設(shè)摘要信息時，判斷所述待檢測代碼為惡意代碼。
10.根據(jù)權(quán)利要求6至9中任一項所述的惡意代碼的檢測裝置，其特征在于，還包括：
第三獲取模塊，用于獲取所述待檢測代碼的特性內(nèi)容和/或行為特性信息；
查找模塊，用于在預(yù)設(shè)的特性內(nèi)容和/或行為特性信息樣本庫中查找所述待檢測代碼的特性內(nèi)容和/或行為特性信息；以及
所述判斷模塊還用于在所述預(yù)設(shè)的特性內(nèi)容和/或行為特性信息樣本庫中查找到所述待檢測代碼的特性內(nèi)容和/或行為特性信息，則判斷所述待檢測代碼為惡意代碼。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司，未經(jīng)百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410040500.8/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
