一种检测恶意软件的实现系统及方法
公开
摘要
本发明公开了一种检测恶意软件的实现系统，其特征在于，所述系统，包括URL和恶意软件样本模块、内存分析模块和Web页面差异分析模块；所述内存分析模块，包括如下步骤：Ⅰ、内存指纹；Ⅱ、内存调查；Ⅲ、匹配正则表达式；所述Web页面差异分析模块，包括如下步骤：Ⅰ、DOM采集；Ⅱ、比较DOM；Ⅲ、差异过滤；所述内存指纹，为了发现恶意软件、目标URL和调试器，通过访问正在运行的进程的内存区域来识别和检测相关的工件，并采用相应的规避技术以防止恶意软件自身被调试器检测出来。一种检测恶意软件的实现方法，其特征在于，所述方法，包括如下步骤：Ⅰ、数据采集；Ⅱ、数据处理；Ⅲ、签名生成。通过本申请，能够根据注入行为实现恶意软件的识别和检测，且不依赖于恶意软件的版本。
基本信息
专利标题 ：
一种检测恶意软件的实现系统及方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114611104A
申请号 ：
CN202210226289.3
公开（公告）日 ：
2022-06-10
申请日 ：
2022-02-17
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
林薇凌飞李木金
申请人 ：
南京联成科技发展股份有限公司
申请人地址 ：
江苏省南京市江北新区南京软件园团结路99号孵鹰大厦A座14F
代理机构 ：
代理人 ：
优先权 ：
CN202210226289.3
主分类号 ：
G06F21/56
IPC分类号 ：
G06F21/56 G06F16/903 G06F16/955 G06F16/958
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理，例如反病毒装置
法律状态
2022-06-10 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
