首页> 中国专利> 用于检测域生成算法恶意软件和被此类恶意软件感染的系统的系统和方法

用于检测域生成算法恶意软件和被此类恶意软件感染的系统的系统和方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

公开了用于对域生成算法(DGA)及其命令和控制(C&C)服务器的检测的系统和方法。在一个实施例中，此类方法包括检查DNS查询以检查DNS解析失败，以及监测每个失败的域的某组参数，例如级数、域名的长度、词法复杂度等等。然后可将这些参数与某些阈值比较以确定域名是否可能是DGA恶意软件的一部分。然后可将被标识为DGA恶意软件的一部分的域名组合在一起。一旦DGA域名被标识，可监测来自该域名的活动以检测来自同一源的成功的解析从而观察成功的域解析的任一个是否匹配这些参数。如果它们匹配特定阈值，则确定域是DGA恶意软件的C&C服务器并且由此将其标识。

著录项

公开/公告号CN106576058A

专利类型发明专利
公开/公告日2017-04-19

原文格式PDF
申请/专利权人迈克菲股份有限公司;
展开▼

申请/专利号CN201580040345.2
发明设计人 N·塔卡尔;P·K·阿姆里塔鲁鲁;V·塔内加;
展开▼

申请日2015-06-23
分类号H04L12/26(20060101);H04L12/22(20060101);H04L9/00(20060101);H04L29/06(20060101);
代理机构31100 上海专利商标事务所有限公司;
代理人何焜
地址美国加利福尼亚州
入库时间 2023-06-19 01:53:56

法律信息

法律状态公告日

法律状态信息

法律状态
2019-09-24

著录事项变更 IPC(主分类):H04L12/26 变更前: 变更后: 申请日:20150623

著录事项变更
2017-05-17

实质审查的生效 IPC(主分类):H04L12/26 申请日:20150623

实质审查的生效
2017-04-19

公开

公开

相似文献

专利
中文文献
外文文献

1. 用于检测域生成算法恶意软件和被此类恶意软件感染的系统的系统和方法 [P] . 中国专利： CN106576058B . 2021.01.08
2. 用于检测域产生算法(DGA)恶意软件的系统及方法 [P] . 中国专利： CN108353083B . 2021.02.26
3. System and method to detect domain generation algorithm malware and systems infected by such malware [P] . 美国专利： US10198579B2 . 2019-02-05

机译：检测域生成算法恶意软件的系统和方法以及被此类恶意软件感染的系统
4. SYSTEM AND METHOD TO DETECT DOMAIN GENERATION ALGORITHM MALWARE AND SYSTEMS INFECTED BY SUCH MALWARE [P] . 美国专利： US2019163903A1 . 2019-05-30

机译：检测域生成算法恶意软件的系统和方法，以及受此类恶意软件感染的系统
5. SYSTEM AND METHOD TO DETECT DOMAIN GENERATION ALGORITHM MALWARE AND SYSTEMS INFECTED BY SUCH MALWARE [P] . 欧洲知识产权局专利： EP3183843A4 . 2018-03-14

机译：检测域生成算法恶意软件的系统和方法，以及受此类恶意软件感染的系统