[發明專利]一種基于時間序列化差異檢測惡意代碼的方法及系統有效
| 申請號： | 201711468588.3 | 申請日： | 2017-12-29 |
| 公開（公告）號： | CN109472141B | 公開（公告）日： | 2022-01-04 |
| 發明（設計）人： | 劉佳男;王穎;李柏松;王小豐 | 申請（專利權）人： | 北京安天網絡安全技術有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100195 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 時間 序列 差異 檢測 惡意代碼 方法 系統 | ||
1.一種基于時間序列化差異檢測惡意代碼的方法，其特征在于，包括：
獲取人工從創建到執行一個文件所需時間的最小值tmin；
獲取待檢測文件從創建到執行所使用的時間t文件；
判斷t文件是否大于等于tmin，若是則判定待檢測文件為低可疑文件，否則判定待檢測文件為高可疑文件。
2.如權利要求1所述的方法，其特征在于，所述判定待檢測文件為低可疑文件之后，還包括：判斷待檢測文件是否具備數字簽名，若具備則判定為白文件，若不具備則進行進一步檢測。
3.如權利要求2所述的方法，其特征在于，所述進行進一步檢測，包括：判斷待檢測文件是否創建了啟動項或者服務，若否則判定為灰文件，否則對待檢測文件進行惡意行為庫的匹配，若匹配成功則判定為黑文件，否則判定為灰文件。
4.如權利要求1或3所述的方法，其特征在于，所述判定待檢測文件為高可疑文件之后，還包括：判斷待檢測文件是否創建了啟動項或者服務，若否則判定為灰文件，否則對待檢測文件進行惡意行為庫的匹配，若匹配成功則判定為黑文件，若匹配失敗則判定為灰文件。
5.一種基于時間序列化差異檢測惡意代碼的系統，其特征在于，包括：
人工時間分析模塊，用于獲取人工從創建到執行一個文件所需時間的最小值tmin；
實際時間獲取模塊，用于獲取待檢測文件從創建到執行所使用的時間t文件；
可疑文件判定模塊，用于判斷t文件是否大于等于tmin，若是則判定待檢測文件為低可疑文件，否則判定待檢測文件為高可疑文件。
6.如權利要求5所述的系統，其特征在于，所述判定待檢測文件為低可疑文件之后，還包括：判斷待檢測文件是否具備數字簽名，若具備則判定為白文件，若不具備則進行進一步檢測。
7.如權利要求6所述的系統，其特征在于，所述進行進一步檢測，包括：判斷待檢測文件是否創建了啟動項或者服務，若否則判定為灰文件，否則對待檢測文件進行惡意行為庫的匹配，若匹配成功則判定為黑文件，否則判定為灰文件。
8.如權利要求5或7所述的系統，其特征在于，所述判定待檢測文件為高可疑文件之后，還包括：判斷待檢測文件是否創建了啟動項或者服務，若否則判定為灰文件，否則對待檢測文件進行惡意行為庫的匹配，若匹配成功則判定為黑文件，若匹配失敗則判定為灰文件。
9.一種非臨時性計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一所述的一種基于時間序列化差異檢測惡意代碼的方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京安天網絡安全技術有限公司，未經北京安天網絡安全技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711468588.3/1.html，轉載請聲明來源鉆瓜專利網。
