首页> 中国专利> 基于PE文件中未使用字段的恶意代码检测方法及系统

基于PE文件中未使用字段的恶意代码检测方法及系统

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明提出了一种基于PE文件中未使用字段的恶意代码检测方法及系统，包括：加载特征码库；获取待检测PE文件，并解析待检测PE文件格式，判断是否为PE文件，如果是，则继续检测，否则结束检测；提取所述待检测PE文件的全部未使用字段；将所述未使用字段逐一与特征码库中的特征匹配，若匹配成功，则所述待检测PE文件为恶意，否则所述待检测PE文件非恶意。本发明通过对PE文件的格式进行解析，获取一些特定的字段进行检测，加快了检测的速度，减小了内存使用，并且对于利用这些字段进行反抗检测软件的行为能够有效检出。

著录项

公开/公告号CN105488403A

专利类型发明专利
公开/公告日2016-04-13

原文格式PDF
申请/专利权人哈尔滨安天科技股份有限公司;
展开▼

申请/专利号CN201410807630.X
发明设计人董雷;童志明;张栗伟;
展开▼

申请日2014-12-23
分类号G06F21/56(20130101);
代理机构
代理人
地址 150090 黑龙江省哈尔滨市开发区南岗集中区红旗大街162号506室
入库时间 2023-12-18 15:29:11

法律信息

法律状态公告日

法律状态信息

法律状态
2018-08-28

发明专利申请公布后的视为撤回 IPC(主分类):G06F21/56 申请公布日:20160413 申请日:20141223

发明专利申请公布后的视为撤回
2016-05-11

实质审查的生效 IPC(主分类):G06F21/56 申请日:20141223

实质审查的生效
2016-04-13

公开

公开

相似文献

专利
中文文献
外文文献

1. 基于PE文件中未使用字段的恶意代码检测方法及系统 [P] . 中国专利： CN105488403A . 2016-04-13
2. 安卓系统下基于虚拟技术的恶意代码检测方法及系统 [P] . 中国专利： CN105975858A . 2016-09-28
3. METHOD AND APPARATUS FOR IMPLEMENTATION OF ACCESS TO THE SYSTEM BASED ON WIRELESS LAN CLMSS EC ofCLMTXT 1. A method for performing medium access by stations (STA) in a wireless communication system, the method comprising the steps of: CLMTXT - taking a frame element comprising a set of parameters (RPS) for limited access window (RAW); CLMTXT - check field RAW-destination RPS-member; and CLMTXT - performing access based on the RAW initial time when the STA corresponds RAW-group associated with the field RAW-destination, CLMTXT - wherein the RAW start time is obtained based on starting time indicator subfield, CLMTXT - wherein the start time indicator subfield indicates whether or not included subfield RAW initial time indicating the start time RAW, RAW-in destination field. CLMTXT 2. A method according to Claim. 1, wherein, when the RAW-destination field is not a destination field in the first RAW RPS-member and subfield di [P] . 俄罗斯专利： RU2015147909A . 2017-05-16

机译：基于无线局域网的实现对系统的访问的方法和装置1.一种用于在无线通信系统中由站（STA）执行媒体访问的方法，该方法包括以下步骤：-检查字段RAW目标RPS成员;和-当STA对应于与字段RAW目的地相关联的RAW组时，基于RAW初始时间进行访问，-其中，基于开始时间指示符子字段获得RAW开始时间-其中，开始时间指示符子字段指示包括的子字段RAW初始时间是否指示开始时间RAW，RAW输入目的地字段。 2.根据权利要求1的方法。参照图1，其中，当RAW目的地字段不是第一RAW RPS成员中的目的地字段和子字段di时
4. system for use of unused bits in the data field of a special random bursts [P] . 德国专利： DE20215689U1 . 2003-05-22

机译：使用特殊随机突发数据字段中未使用比特的系统
5. A system for use of unused any bits in the data field of a special - bursts [P] . 德国专利： DE20215689U1 . 2003-04-17

机译：一种用于使用特殊突发数据字段中未使用的任何位的系统