一种恶意安装包的识别方法和装置

发明专利有效专利

申请号：
CN201711192496.7
IPC分类号：G06F21/53;G06N3/08
申请日期：
2017-11-24
申请人：
北京奇虎科技有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种恶意安装包的识别方法和装置
申请号	CN201711192496.7	申请日期	2017-11-24
法律状态	授权	申报国家	中国
公开/公告日	2018-05-11	公开/公告号	CN108021806A
优先权	暂无	优先权号	暂无
主分类号	G06F21/53 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/52 在程序执行过程中，例如堆栈完整性、缓冲区溢出或防止不必要的数据擦除〔2013.01〕 G06F21/53 通过在一个限定环境下执行，例如沙箱或者安全虚拟机〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;3;;;G;0;6;N;3;/;0;8查看分类表>
申请人	北京奇虎科技有限公司	申请人地址	北京市西城区新街口外大街28号D座112室（德胜园区）变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京奇虎科技有限公司	当前权利人	北京奇虎科技有限公司
发明人	郭祥;周楠;李强;王冬
代理机构	北京律诚同业知识产权代理有限公司	代理人	王玉双

摘要

本发明公开了一种恶意安装包的识别方法和装置，所述方法包括：获取待检测安装包经过沙箱处理后的特征序列；从所述特征序列中提取符合预定文字提取规则的文字信息；对所述文字信息进行前处理，得到符合预先配置的神经网络识别模型输入格式的待输入数据；通过将所述待输入数据输入到所述神经网络识别模型进行分析，确定所述待检测安装包是否为恶意安装包。这样，利用神经网络识别模型进行进一步的识别处理，将沙箱无法识别的恶意安装包识别出来，有效提高了识别恶意软件的准确率，避免了一些恶意安装包带来的危害，保证了用户使用安装包的安全性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供