[發明專利]惡意軟件審核方法和系統有效
| 申請號： | 201410129211.5 | 申請日： | 2014-04-01 |
| 公開（公告）號： | CN103942494B | 公開（公告）日： | 2017-01-18 |
| 發明（設計）人： | 田野;周學志 | 申請（專利權）人： | 中國科學院聲學研究所 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 北京億騰知識產權代理事務所11309 | 代理人： | 陳霽 |
| 地址： | 100190 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 惡意 軟件 審核 方法 系統 | ||
1.一種惡意軟件審核方法，其特征在于，所述方法包括以下步驟：
將第一被審核軟件進行可識別格式轉化得到第二被審核軟件；
根據惡意行為特征庫對所述第二被審核軟件進行惡意行為審核，得到審核結果；
當所述審核結果為不包含惡意行為時，則根據敏感行為特征庫對所述第二被審核軟件進行敏感行為審核；
當所述敏感行為審核的審核結果為包含敏感行為時，則根據軟件行為模型對所述第二被審核軟件進行行為模式分析；
當所述行為模式分析的結果為行為不合理時，則判定所述第一被審核軟件為惡意軟件。
2.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述方法還包括：當所述審核結果為包含惡意行為時，則判定所述第一被審核軟件為惡意軟件。
3.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述方法還包括：當所述敏感行為審核的審核結果為不包含敏感行為時，則判定所述第一被審核軟件為非惡意軟件。
4.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述方法還包括：當所述行為模式分析的結果為行為合理時，則判定所述第一被審核軟件為非惡意軟件。
5.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述惡意行為特征庫具體為包含已知惡意軟件的惡意行為特征和/或自定義的惡意行為特征的樣本庫。
6.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述敏感行為特征庫具體為包含已知惡意軟件的敏感行為特征和/或自定義的敏感行為特征的樣本庫。
7.根據權利要求1所述的惡意軟件審核方法，其特征在于，所述軟件行為模型具體為通過現有軟件的類型、用途、編程語言、運行環境和運行權限的特征來分析軟件行為的模型。
8.一種惡意軟件審核系統，其特征在于，所述系統包括：
格式轉換模塊，用于將第一被審核軟件進行可識別格式轉化得到第二被審核軟件；
惡意行為審核模塊，用于根據惡意行為特征庫對所述第二被審核軟件進行惡意行為審核，得到審核結果；
敏感行為審核模塊，用于當所述審核結果為不包含惡意行為時，則根據敏感行為特征庫對所述第二被審核軟件進行敏感行為審核；
行為模式分析模塊，用于當所述敏感行為審核的審核結果為包含敏感行為時，則所述根據軟件行為模型對第二被審核軟件進行行為模式分析；
當所述行為模式分析的結果為行為不合理時，則判定所述第一被審核軟件為惡意軟件。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國科學院聲學研究所，未經中國科學院聲學研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410129211.5/1.html，轉載請聲明來源鉆瓜專利網。
