基于多维模糊哈希匹配的恶意文件同源性分析方法及装置

发明专利有效专利

申请号：
CN201811272132.4
IPC分类号：G06F16/13
申请日期：
2018-10-29
申请人：
杭州安恒信息技术股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于多维模糊哈希匹配的恶意文件同源性分析方法及装置
申请号	CN201811272132.4	申请日期	2018-10-29
法律状态	授权	申报国家	中国
公开/公告日	2019-03-12	公开/公告号	CN109460386A
优先权	暂无	优先权号	暂无
主分类号	G06F16/13	IPC分类号	G;0;6;F;1;6;/;1;3查看分类表>
申请人	杭州安恒信息技术股份有限公司	申请人地址	浙江省杭州市滨江区西兴街道联慧街188号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	杭州安恒信息技术股份有限公司	当前权利人	杭州安恒信息技术股份有限公司
发明人	吕杰;范渊
代理机构	北京超凡志成知识产权代理事务所（普通合伙）	代理人	暂无

摘要

本发明提供了一种基于多维度模糊哈希匹配的恶意文件同源性分析方法及装置，能够在短时间内对大量的未知恶意文件样本进行同源性分析，通过对已经识别归类家族的文件进行多维度的模糊哈希特殊索引，在出现未知文件时，提取各维度的模糊哈希进行索引搜索，快速定位到相似度最高的分类家族，实现恶意文件同源性快速自动化分析。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供