一种在取证场景下自动分析未知恶意程序特征的方法专利查询检索|一种在取证场景下自动分析未知恶意程序特征的方法专利申请-路标网

商标
专利
政策

专利名

专利名
申请号
申请人
权利人
代理机构

或

免费

专利名称 1 申请号申请人权利人代理机构

专利申请专利分类表专利评估专利年费计算专利政策

专利类型：

专利有效性：

法律状态：

高级筛选：

申请年份

公开年份

授权年份

IPC分类号

申请人

当前权利人

路标网共为您找到相关结果1个

公开(公告)时间

申请时间

只看在售

一种在取证场景下自动分析未知恶意程序特征的方法

发明专利有效专利

申请号：CN201410696330.9
申请人：南京大学
申请日：2014-11-27
主分类号：G06F21/56
公开（公告）日：2015-02-04
公开/公告号：CN104331664A

委托购买

摘要：本发明提供了一种在取证场景下自动分析未知恶意程序特征的方法；包括下列步骤：1)选择关键动态链接库并建立动态链接库数据模型；2)对恶意软件进程进行聚类分析得到分类；3)获取恶意软件进程特征并进行取证分析。与现有的恶意软件分析取证方法相比，本发明通过对动态链接库数据进行聚类实现了在无先验知识的情况下基于恶意软件进程自身特点的自动分类，并能够通过频繁项集挖掘的方式，在高层语义上对恶意软件行为进行解释；此外，本发明还能为恶意软件取证提供信息和线索；本发明特别适用于无先验知识和大规模自动化取证的场景；实践证明在常规应用场景下，本方法能达到超过百分之九十以上的准确率而时间消耗仅为数秒。

著录信息权利要求说明书PDF全文法律状态引证文献

前往

页

没找到想要的结果？为您推荐专业专利顾问检索 一种在取证场景下自动分析未知恶意程序特征的方法 专利，更快更准确

免费

我想查:已帮助0位用户进行查询

一种计算机机箱的排线机构

实用新型

一种在取证场景下自动分析未知恶意程序特征的方法

在售专利 早买早用

您正在查看一种在取证场景下自动分析未知恶意程序特征的方法专利

在售专利早买早用