买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉杭州安恒信息技术股份有限公司申请的专利一种恶意文件检测方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114417335B 。

龙图腾网通过国家知识产权局官网在2025-08-29发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210061344.8，技术领域涉及：G06F21/56；该发明授权一种恶意文件检测方法、装置、电子设备及存储介质是由沈元华;范渊;吴卓群;王欣设计研发完成，并于2022-01-19向国家知识产权局提交的专利申请。

本一种恶意文件检测方法、装置、电子设备及存储介质在说明书摘要公布了：本发明提供一种恶意文件检测方法及相关装置，包括：获取输入法程序所使用的函数库文件，以及函数库文件在内存中对应的模块文件；当确定函数库文件及模块文件均为PE文件时，将函数库文件中的第一代码段及模块文件中的第二代码段进行对比，确定第二代码段中与第一代码段中不同的机器码；当确定机器码包含预设指令时，判定模块文件为恶意文件；预设指令包括jmp、push、pop及int3；可在确定函数库文件及模块文件均为PE文件后，通过将两文件进行比较的方式提取出模块文件中的异常机器码，进而根据异常代码段中是否包含内联挂钩常用指令的方式来确定模块文件中的恶意内联挂钩设置情况，可有效检测输入法程序中的恶意内联挂钩。

本发明授权一种恶意文件检测方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种恶意文件检测方法，其特征在于，包括： 获取输入法程序所使用的函数库文件，以及所述函数库文件在内存中对应的模块文件； 当确定所述函数库文件及所述模块文件均为PE文件时，将所述函数库文件中的第一代码段及所述模块文件中的第二代码段进行对比，确定所述第二代码段中与所述第一代码段中不同的机器码； 当确定所述机器码包含预设指令时，判定所述模块文件为恶意文件；所述预设指令包括jmp、push、pop及int3； 其中，在确定所述函数库文件及所述模块文件均为PE文件之前，还包括： 从所述函数库文件和所述模块文件中提取DOS头和NT头；所述DOS头包括所述函数库文件的第一DOS头和所述模块文件的第二DOS头，所述NT头包括所述函数库文件的第一NT头和所述模块文件的第二NT头； 相应的，所述将所述函数库文件中的第一代码段及所述模块文件中的第二代码段进行对比，包括： 在所述内存中根据所述NT头中的偏移信息从所述函数库文件和所述模块文件中提取代码段节表；所述代码段节表包括所述函数库文件的第一代码段节表和所述模块文件的第二代码段节表； 从所述第一代码段节表中提取所述第一代码段，以及从所述第二代码段节表中提取所述第二代码段； 将所述第二代码段复制到所述内存的另一区域，并将所述第一代码段与复制后的第二代码段进行对比。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司，其通讯地址为：310000 浙江省杭州市滨江区西兴街道联慧街188号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。