加载中...
首页专利查询专利详情

*来源于国家知识产权局数据,仅供参考,实际以国家知识产权局展示为准

一种虚拟沙盒针对混淆代码的优化方法

发明专利有效专利
  • 申请号:
    CN202110161967.8
  • IPC分类号:G06F21/53;G06F21/56
  • 申请日期:
    2021-02-05
  • 申请人:
    北京火绒网络科技有限公司
著录项信息
专利名称一种虚拟沙盒针对混淆代码的优化方法
申请号CN202110161967.8申请日期2021-02-05
法律状态实质审查申报国家中国
公开/公告日2021-05-11公开/公告号CN112784265A
优先权暂无优先权号暂无
主分类号G06F21/53IPC分类号G;0;6;F;2;1;/;5;3;;;G;0;6;F;2;1;/;5;6查看分类表>
申请人北京火绒网络科技有限公司申请人地址
北京市朝阳区红军营南路15号院2号楼3层302室 变更 专利地址、主体等相关变化,请及时变更,防止失效
权利人北京火绒网络科技有限公司当前权利人北京火绒网络科技有限公司
发明人尚昭宁
代理机构北京盛凡智荣知识产权代理有限公司代理人胡文强
摘要
本发明公开一种虚拟沙盒针对混淆代码的优化方法,通过在阶段性时间片内在虚拟沙盒中的运行,定位到在时间片结束后病毒样本在虚拟沙盒中的运行代码位置;根据阶段性时间片运行后,通过对当前代码所在位置进行模式匹配的方式,最终决定虚拟沙盒当前所在位置代码特征或所调用API决定是否执行优化逻辑;针对需要进行优化的病毒样本,相对于之前代码所在位置进行准确特征识别等步骤,本发明在基于反病毒虚拟机引擎针对病毒样本中的混淆代码进行优化的方法,最终决定虚拟沙盒当前所在位置代码特征或所调用API决定是否执行优化逻辑,然后针对需要进行优化的病毒样本,相较于之前代码所在位置进行准确特征识别,最终达到对病毒样本的通用检出效果。

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供