[發明專利]軟件惡意行為檢測方法及系統在審
| 申請號： | 202011359149.0 | 申請日： | 2020-11-27 |
| 公開（公告）號： | CN113282924A | 公開（公告）日： | 2021-08-20 |
| 發明（設計）人： | 顧黎明 | 申請（專利權）人： | 蘇州律點信息科技有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 蘇州瞪羚知識產權代理事務所(普通合伙) 32438 | 代理人： | 張宇 |
| 地址： | 215500 江蘇省蘇州市常熟*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 軟件 惡意 行為 檢測 方法 系統 | ||
1.一種軟件惡意行為檢測方法，其特征在于，應用于服務器，所述服務器與分布式終端通信連接，所述方法包括：
獲取軟件惡意行為檢測數據，并根據所述軟件惡意行為檢測數據通過第一惡意行為匹配模板生成第一惡意行為匹配特征信息，其中，所述第一惡意行為匹配特征信息包括多個具有第一匹配進程片段的惡意行為源；
根據所述軟件惡意行為檢測數據通過第二惡意行為匹配模板生成第二惡意行為匹配特征信息，其中，所述第二惡意行為匹配特征信息包括與所述多個具有第一匹配進程片段的惡意行為源一一對應的多個具有第二匹配進程片段的惡意行為源，所述第二匹配進程片段先于所述第一匹配進程片段；
通過所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息生成第三惡意行為匹配特征信息，其中，所述第三惡意行為匹配特征信息包括多個具有目標匹配進程片段的惡意行為源，所述多個具有目標匹配進程片段的惡意行為源與所述第一惡意行為匹配特征信息或所述第二惡意行為匹配特征信息包括的多個惡意行為源一一對應。
2.根據權利要求1所述的軟件惡意行為檢測方法，其特征在于，所述通過所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息生成第三惡意行為匹配特征信息的步驟，包括：
建立所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間；
通過所述惡意行為融合空間和所述目標匹配進程片段確定所述第一惡意行為匹配特征信息的融合節點和所述第二惡意行為匹配特征信息的融合節點，所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息根據所述第一惡意行為匹配特征信息的融合節點和所述第二惡意行為匹配特征信息的融合節點進行運算生成所述第三惡意行為匹配特征信息。
3.根據權利要求2所述的軟件惡意行為檢測方法，其特征在于，所述建立所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間的步驟，包括：
通過所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的更新范圍和更新時序信息預測所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間；或者
根據所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息確定出所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間。
4.根據權利要求3所述的軟件惡意行為檢測方法，其特征在于，所述根據所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息確定出所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間的步驟，包括：
獲取所述第一惡意行為匹配特征信息和所述第二惡意行為匹配特征信息的關聯惡意行為源；
通過所述關聯惡意行為源預測出所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間。
5.根據權利要求4所述的軟件惡意行為檢測方法，其特征在于，所述通過所述關聯惡意行為源預測出所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間的步驟，包括：
構建一個全局惡意行為源作為參考惡意行為源；
根據所述參考惡意行為源與所述關聯惡意行為源預測出所述第一惡意行為匹配特征信息和/或所述第二惡意行為匹配特征信息的惡意行為融合空間。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于蘇州律點信息科技有限公司，未經蘇州律點信息科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/202011359149.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：軟件開發的編譯方法及系統
- 下一篇：軟件禁用處理方法及系統
