首页> 中国专利> 一种基于内核对象行为本体的恶意代码检测方法及系统

一种基于内核对象行为本体的恶意代码检测方法及系统

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明提供一种基于内核对象行为本体的恶意代码检测方法及系统，属于计算机技术领域。本发明的方法包含以下步骤：恶意家族公共行为本体构建步骤；可疑样本个体行为本体构建步骤；将可疑样本的个体行为本体导入恶意家族公共行为本体后，组成恶意代码领域本体；对个体行为本体进行推理，判断是否为恶意代码。本发明的有益效果为：方法简单可靠，通过构建本体能够直接对可疑样本进行检测和分类，可以从内核对象行为图中直接看出两个对象之间的关系以及对这两个对象的操作情况，对恶意代码的检测和分类效果更好。

著录项

公开/公告号CN105740711B

专利类型发明专利
公开/公告日2018-08-31

原文格式PDF
申请/专利权人哈尔滨工业大学深圳研究生院;
展开▼

申请/专利号CN201610069688.8
发明设计人丁宇新;肖杨;陈晟;朱思怡;蒋景智;
展开▼

申请日2016-01-29
分类号G06F21/56(20130101);
代理机构44248 深圳市科吉华烽知识产权事务所(普通合伙);
代理人孙伟
地址 518000 广东省深圳市南山区西丽镇深圳大学城哈工大校区
入库时间 2022-08-23 10:15:39

法律信息

法律状态公告日

法律状态信息

法律状态
2018-08-31

授权

授权
2016-08-03

实质审查的生效 IPC(主分类):G06F21/56 申请日:20160129

实质审查的生效
2016-07-06

公开

公开

相似文献

专利
中文文献
外文文献

1. 一种基于内核对象行为本体的恶意代码检测方法及系统 [P] . 中国专利： CN105740711B . 2018.08.31
2. 一种基于系统行为序列的恶意代码检测方法 [P] . 中国专利： CN110263538B . 2021.07.09
3. MOBILE COMMUNICATION TERMINAL HAVING A BEHAVIOR-BASED MALICIOUS CODE DETECTION FUNCTION AND DETECTION METHOD THEREOF [P] . 美国专利： US2013014262A1 . 2013-01-10

机译：具有基于行为的恶意代码检测功能的移动通信终端及其检测方法
4. MOBILE COMMUNICATION TERMINAL HAVING A BEHAVIOR-BASED MALICIOUS CODE DETECTION FUNCTION AND DETECTION METHOD THEREOF [P] . 世界知识产权组织专利： WO2011122845A3 . 2012-01-26

机译：具有基于行为的恶意代码检测功能的移动通信终端及其检测方法
5. MOBILE COMMUNICATION TERMINAL HAVING A BEHAVIOR-BASED MALICIOUS CODE DETECTION FUNCTION AND DETECTION METHOD THEREOF [P] . 世界知识产权组织专利： WO2011122845A2 . 2011-10-06

机译：具有基于行为的恶意代码检测功能的移动通信终端及其检测方法