[發(fā)明專利]一種對勒索軟件進(jìn)行自動分析的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711471911.2
• 申請日: 2017-12-29
• 公開（公告）號: CN109472143A
• 公開（公告）日: 2019-03-15
• 發(fā)明（設(shè)計）人: 高鷺;韓文奇;王小豐;肖新光
• 申請（專利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種對勒索軟件進(jìn)行自動分析的方法，其特征在于，包括：

將勒索軟件樣本投入到自動分析環(huán)境中，判斷樣本是否可運(yùn)行，若是，則對樣本進(jìn)行動靜態(tài)分析；否則對樣本進(jìn)行靜態(tài)分析；

將分析結(jié)果與病毒數(shù)據(jù)庫中的信息進(jìn)行對比，判斷樣本是否屬于已知病毒家族，若是，則與已知病毒家族的信息進(jìn)行匹配分析；否則對樣本進(jìn)行深度分析；

輸出分析報告。

2.如權(quán)利要求1所述的方法，其特征在于，所述對樣本進(jìn)行動靜態(tài)分析、對樣本進(jìn)行靜態(tài)分析，其分析結(jié)果包括：靜態(tài)向量、簽名信息、加密算法、衍生文本、注入行為、系統(tǒng)文件修改信息。

3.如權(quán)利要求1所述的方法，其特征在于，還包括：通過深度分析得到解密方法，和/或通過所述分析報告得出解密思路。

4.一種對勒索軟件進(jìn)行自動分析的系統(tǒng)，其特征在于，包括：

自動分析模塊，用于將勒索軟件樣本投入到自動分析環(huán)境中，判斷樣本是否可運(yùn)行，若是，則對樣本進(jìn)行動靜態(tài)分析；否則對樣本進(jìn)行靜態(tài)分析；

橫向匹配與深度分析模塊，用于將分析結(jié)果與病毒數(shù)據(jù)庫中的信息進(jìn)行對比，判斷樣本是否屬于已知病毒家族，若是，則與已知病毒家族的信息進(jìn)行匹配分析；否則對樣本進(jìn)行深度分析；

報告生成模塊，用于根據(jù)橫相匹配與深度分析模塊的分析結(jié)果輸出分析報告。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述對樣本進(jìn)行動靜態(tài)分析、對樣本進(jìn)行靜態(tài)分析，其分析結(jié)果包括：靜態(tài)向量、簽名信息、加密算法、衍生文本、注入行為、系統(tǒng)文件修改信息。

6.如權(quán)利要求4所述的系統(tǒng)，其特征在于，還包括解密模塊，用于通過深度分析得到解密方法，和/或通過所述分析報告得出解密思路。

7.一種電子設(shè)備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運(yùn)行的計算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時實現(xiàn)如權(quán)利要求1-3任一所述的自動分析方法。

8.一種計算機(jī)可讀存儲介質(zhì)，用于存儲計算機(jī)程序，其特征在于，所述計算機(jī)程序可被處理器執(zhí)行如權(quán)利要求1-3任一所述的自動分析方法。