[發(fā)明專利]一種識別動態(tài)鏈接庫的方法及裝置

有效

• 申請?zhí)枺?/td>: 201410086815.6
• 申請日: 2014-03-10
• 公開（公告）號: CN103886042B
• 公開（公告）日: 2017-07-21
• 發(fā)明（設(shè)計(jì)）人: 李敏怡;姚輝;劉桂峰
• 申請（專利權(quán)）人: 珠海市君天電子科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/57
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11413
• 代理人: 項(xiàng)京,馬敬

1.一種識別動態(tài)鏈接庫的方法，其特征在于，該方法包括：

提取待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件大小以及文件信息熵；

將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值，分別與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值進(jìn)行比較，根據(jù)比較結(jié)果，判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫是否一致，其中，所述待識別動態(tài)鏈接庫的文件特征值為所述待識別動態(tài)鏈接庫的文件大小與所述待識別動態(tài)鏈接庫的文件信息熵的乘積值，所述樣本動態(tài)鏈接庫的文件特征值為所述樣本動態(tài)鏈接庫的文件大小與所述樣本動態(tài)鏈接庫的文件信息熵的乘積值。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值，分別與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值進(jìn)行比較，根據(jù)比較結(jié)果，判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫是否一致，具體包括：

將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名進(jìn)行比較；

若所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與所述樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名相同，則進(jìn)一步將所述待識別動態(tài)鏈接庫的文件特征值與所述樣本動態(tài)鏈接庫的文件特征值進(jìn)行比較；

若所述待識別動態(tài)鏈接庫的文件特征值與所述樣本動態(tài)鏈接庫的文件特征值的近似度符合預(yù)設(shè)范圍，則判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫一致。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值，分別與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值進(jìn)行比較，根據(jù)比較結(jié)果，判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫是否一致，具體包括：

將所述待識別動態(tài)鏈接庫的文件特征值與樣本動態(tài)鏈接庫的文件特征值進(jìn)行比較；

若所述待識別動態(tài)鏈接庫的文件特征值與所述樣本動態(tài)鏈接庫的文件特征值的近似度符合預(yù)設(shè)范圍，則進(jìn)一步將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與所述樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名進(jìn)行比較；

若所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與所述樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名相同，則判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫一致。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述樣本動態(tài)鏈接庫為惡意動態(tài)鏈接庫。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述樣本動態(tài)鏈接庫為官方動態(tài)鏈接庫。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述待識別動態(tài)鏈接庫為用戶提交的動態(tài)鏈接庫，所述樣本動態(tài)鏈接庫為官方動態(tài)鏈接庫；該方法還包括：

判斷出所述待識別動態(tài)鏈接庫與所述官方動態(tài)鏈接庫不一致后，向用戶提供獲取該官方動態(tài)鏈接庫的快捷方式。

7.一種識別動態(tài)鏈接庫的裝置，其特征在于，該裝置包括：

信息提取模塊，用于提取待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件大小以及文件信息熵；

判斷模塊，用于將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值，分別與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名、文件特征值進(jìn)行比較，根據(jù)比較結(jié)果，判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫是否一致，其中，所述待識別動態(tài)鏈接庫的文件特征值為所述待識別動態(tài)鏈接庫的文件大小與所述待識別動態(tài)鏈接庫的文件信息熵的乘積值，所述樣本動態(tài)鏈接庫的文件特征值為所述樣本動態(tài)鏈接庫的文件大小與所述樣本動態(tài)鏈接庫的文件信息熵的乘積值。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述判斷模塊，包括：

第一比較子模塊，用于將所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名進(jìn)行比較；

第二比較子模塊，用于在所述待識別動態(tài)鏈接庫的導(dǎo)出函數(shù)名與所述樣本動態(tài)鏈接庫的導(dǎo)出函數(shù)名相同的情況下，進(jìn)一步將所述待識別動態(tài)鏈接庫的文件特征值與所述樣本動態(tài)鏈接庫的文件特征值進(jìn)行比較；

第一判斷子模塊，用于在所述待識別動態(tài)鏈接庫的文件特征值與所述樣本動態(tài)鏈接庫的文件特征值的近似度符合預(yù)設(shè)范圍的情況下，判斷所述待識別動態(tài)鏈接庫與所述樣本動態(tài)鏈接庫一致。