鉴定病毒文件的方法、装置

发明专利有效专利

申请号：
CN200710029168.5
IPC分类号：G06F21/22;H04L29/06
申请日期：
2007-07-16
申请人：
珠海金山软件股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	鉴定病毒文件的方法、装置
申请号	CN200710029168.5	申请日期	2007-07-16
法律状态	暂无	申报国家	中国
公开/公告日	2009-01-21	公开/公告号	CN101350049
优先权	暂无	优先权号	暂无
主分类号	G06F21/22 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/22 （转入G06F 21/10）	IPC分类号	G;0;6;F;2;1;/;2;2;;;H;0;4;L;2;9;/;0;6查看分类表>
申请人	珠海金山软件股份有限公司	申请人地址	北京市海淀区小营西路33号金山软件大厦变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京金山安全软件有限公司	当前权利人	北京金山安全软件有限公司
发明人	姚辉;赵闽;李敏;肖凯;李伟健
代理机构	广州华进联合专利商标代理有限公司	代理人	李双皓

摘要

本发明提供的鉴定病毒文件的方法，建立虚拟系统后在该系统运行可疑文件，记录可疑文件的行为信息；将行为信息与行为特征库的行为特征进行匹配，获取行为特征的权值，检测行为特征的权值之和是否大于设定值，如果是，将可疑文件标识为病毒文件；否则，将可疑文件标识为安全文件。本发明还提供了鉴定病毒文件的装置，包括建立模拟系统的虚拟系统模块，将可疑文件的行为定向至虚拟系统，运行可疑文件；记录可疑文件的行为信息的行为信息收集模块；行为特征分析模块，用于将行为信息与行为特征库的行为特征进行匹配，获取行为特征的权值，检测行为特征的权值之和是否大于设定值，如果是，将可疑文件标识为病毒文件；否则将可疑文件标识为安全文件。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN1794258A	2006-06-28	2005-12-23	利用网卡物理地址防止软件非授权使用的方法无效专利	左长进
2	CN1801033A	2006-07-12	2005-11-17	一种基于数据流的计算机病毒查杀方法有效专利	珠海金山软件股份有限公司
3	US2005132206A1	暂无	2003-12-12	Apparatus, methods and computer programs for identifying or managing vulnerabilities within a data processing network有效专利	Sudarshan Palliyil;Shivakumara Venkateshamurthy;Tejasvi Aswathanarayana
4	CN1314638A	2001-09-26	2001-04-29	检测和清除已知及未知计算机病毒的方法、系统和介质失效专利	北京瑞星科技股份有限公司
5	US2006198313A1	暂无	2006-02-28	Method and device for detecting and blocking unauthorized access公开	Tsutomu Kitamura;Toshiya Okabe
6	CN1859199A	2006-11-08	2006-02-20	一种网络蠕虫检测系统及方法失效专利	华为技术有限公司
7	US2005132184A1	暂无	2003-12-12	Apparatus, methods and computer programs for controlling performance of operations within a data processing system or network有效专利	Sudarshan Palliyil;Shivakumara Venkateshamurthy;Tejasvi Aswathanarayana

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN102567674A	2012-02-10	2012-02-10	基于行为判断软件是否含有病毒的方法和设备无效专利	联信摩贝软件(北京)有限公司

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供