机器学习恶意软件检测模型的方法、系统和计算机可读介质
授权
摘要
本文公开了用于机器学习恶意软件检测模型的方法、系统和计算机可读介质。所述系统从含有多个文件的文件数据库中采样文件，并基于对采样文件的分析对用于检测恶意文件的检测模型进行训练。所述系统基于在执行采样文件期间截获的多个可执行的命令形成行为日志，并基于所述行为日志生成多个行为模式。所述系统基于所述多个行为模式确定卷积函数，并通过在所述多个行为模式上使用所述卷积函数计算用于检测恶意文件的检测模型的多个参数，来训练所述检测模型。可以通过在执行可疑文件期间生成的系统行为日志上使用经训练的所述检测模型，来将经训练的所述检测模型用于检测恶意文件。
基本信息
专利标题 ：
机器学习恶意软件检测模型的方法、系统和计算机可读介质
专利标题（英）：
暂无
公开（公告）号 ：
CN109271780A
申请号 ：
CN201810732861.7
公开（公告）日 ：
2019-01-25
申请日 ：
2018-07-05
授权号 ：
CN109271780B
授权日 ：
2022-05-24
发明人 ：
亚历山大·S·克里斯提科夫叶卡捷琳娜·M·洛巴切瓦阿列克谢·M·罗曼恩科
申请人 ：
卡巴斯基实验室股份制公司
申请人地址 ：
俄罗斯莫斯科
代理机构 ：
北京派特恩知识产权代理有限公司
代理人 ：
马竹
优先权 ：
CN201810732861.7
主分类号 ：
G06F21/55
IPC分类号 ：
G06F21/55 G06F21/56
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
法律状态
2022-05-24 ：
授权
2019-02-26 ：
实质审查的生效
IPC(主分类) : G06F 21/55
申请日 : 20180705
申请日 : 20180705
2019-01-25 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
