一种基于词法分析的混淆加密脚本识别方法
授权
摘要
本发明涉及一种基于词法分析的混淆加密脚本识别方法。该方法首先以人类语言单词集合为基础，结合网络上随机采集的大数据脚本文件(非恶意)进行训练，生成脚本词典；然后利用该词典，对网络上随机采集的另一批大数据脚本文件(非恶意)进行词法覆盖率检测，确定词法覆盖率的最低阈值，同时统计这批脚本文件的注释量与代码量的比例，确定注释代码比例的最高阈值；最后在实际检测阶段，对待测样本进行词法分析与注释量分析，通过评估其词法覆盖率是否低于阈值或注释比例是否高于阈值，判定其是否为经过混淆加密的恶意脚本。若判定为非混淆加密的样本则运用其它现有检测方法进一步检测其是否为恶意脚本。本发明具有很高的检测效率和检测准确度。
基本信息
专利标题 ：
一种基于词法分析的混淆加密脚本识别方法
专利标题（英）：
暂无
公开（公告）号 ：
CN108573148A
申请号 ：
CN201710140949.5
公开（公告）日 ：
2018-09-25
申请日 ：
2017-03-10
授权号 ：
CN108573148B
授权日 ：
2022-05-27
发明人 ：
聂眉宁应凌云苏璞睿
申请人 ：
中国科学院软件研究所
申请人地址 ：
北京市海淀区中关村南四街4号
代理机构 ：
北京君尚知识产权代理事务所(普通合伙)
代理人 ：
邱晓锋
优先权 ：
CN201710140949.5
主分类号 ：
G06F21/56
IPC分类号 ：
G06F21/56
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理，例如反病毒装置
法律状态
2022-05-27 ：
授权
2018-10-26 ：
实质审查的生效
IPC(主分类) : G06F 21/56
申请日 : 20170310
申请日 : 20170310
2018-09-25 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
