[發明專利]一種木馬隨機化行為的識別方法及系統有效
| 申請號： | 201610847472.X | 申請日： | 2016-09-26 |
| 公開（公告）號： | CN106874759B | 公開（公告）日： | 2020-04-28 |
| 發明（設計）人： | 周奮彥;康學斌;肖新光 | 申請（專利權）人： | 深圳市安之天信息技術有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 廣東省深圳市寶安區西鄉街道寶源*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 木馬 隨機化 行為 識別 方法 系統 | ||
1.一種木馬隨機化行為的識別方法，其特征在于，包括：
運行樣本文件，記錄運行后生成文件的包括文件名稱、文件內容hash、文件注冊表信息，產生行為信息1；
二次運行樣本文件，記錄運行后生成文件的包括文件名稱、文件內容hash、文件注冊表信息，產生行為信息2；
對比兩次運行記錄的行為信息，基于不一致的判斷結果，確定行為信息2對應行為為隨機行為，包括：
對比兩次記錄的行為信息，如果所述文件內容hash一致，所述文件名稱不同，則確定行為信息2對應行為為隨機行為；
對比兩次記錄的行為信息，如果文件名稱或注冊表信息中的名稱開始部分有設定長度的相同，則確定行為信息2對應行為為部分隨機行為；
對比兩次記錄的行為信息，如果所述注冊表信息的鍵值路徑和鍵值數據一致，所述鍵值名稱不同，則確定行為信息2對應行為為隨機行為，其中所述注冊表信息包括鍵值路徑、鍵值名稱、鍵值數據。
2.一種木馬隨機化行為的識別系統，其特征在于，包括：
第一運行模塊，用于運行樣本文件，記錄運行后生成文件的包括文件名稱、文件內容hash、文件注冊表信息，產生行為信息1；
第二運行模塊，用于二次運行樣本文件，記錄運行后生成文件的包括文件名稱、文件內容hash、文件注冊表信息，產生行為信息2；
判斷模塊，用于對比兩次運行記錄的行為信息，基于不一致的判斷結果，確定行為信息2對應行為為隨機行為；
所述判斷模塊，用于對比兩次記錄的行為信息，如果所述文件內容hash一致，所述文件名稱不同，則確定行為信息2對應行為為隨機行為；
所述判斷模塊，用于對比兩次記錄的行為信息，如果文件名稱或注冊表信息中的名稱開始部分有設定長度的相同，則確定行為信息2對應行為為部分隨機行為；
所述判斷模塊，用于對比兩次記錄的行為信息，如果所述注冊表信息的鍵值路徑和鍵值數據一致，所述鍵值名稱不同，則確定行為信息2對應行為為隨機行為，其中，所述注冊表信息包括鍵值路徑、鍵值名稱、鍵值數據。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳市安之天信息技術有限公司，未經深圳市安之天信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610847472.X/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：無線組網方法、無線組網設備與系統
- 下一篇：一種網絡標識映射方法及裝置
