龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中国人民解放军92493部队信息技术中心
摘要：本发明公开了一种针对反虚拟化恶意程序的检测方法及系统，其中的方法包括如下步骤：获取待测程序的文件格式及所需运行环境；根据待测程序的文件格式及所需运行环境构建并部署虚拟环境；在虚拟环境下第一次执行待测程序，并获取待测程序执行时的第一行为数据；根据预设恶意行为规则对第一行为数据进行分析，判断待测程序是否有恶意行为；当待测程序有恶意行为时，分析恶意行为并生成分析报告；当待测程序没有恶意行为时，在隐藏虚拟化特征后的虚拟环境下第二次执行待测程序，并获取待测程序执行时的第二行为数据；根据预设恶意行为规则对第二行为数据进行分析。通过执行本发明中的方法，能够有效有效识别、检测、防御反虚拟化的恶意程序。
主权项：1.一种针对反虚拟化恶意程序的检测方法，其特征在于，包括如下步骤：获取待测程序的文件格式及所需运行环境；根据所述待测程序的文件格式及所需运行环境构建并部署虚拟环境；在所述虚拟环境下第一次执行所述待测程序，并获取所述待测程序执行时的网络层、系统层和应用层的第一行为数据；根据预设恶意行为规则对第一行为数据进行分析，判断所述待测程序是否有恶意行为；当所述待测程序有恶意行为时，分析所述恶意行为并生成分析报告；当所述待测程序没有恶意行为时，在隐藏虚拟化特征后的所述虚拟环境下第二次执行所述待测程序，并获取所述待测程序执行时的网络层、系统层和应用层的第二行为数据；根据预设恶意行为规则对第二行为数据进行分析，判断所述待测程序是否有恶意行为；当所述待测程序有恶意行为时，分析所述恶意行为并生成分析报告；当所述待测程序没有恶意行为时，在隐藏虚拟化特征且模拟仿真人在回路后的所述虚拟环境下第三次执行所述待测程序，并获取所述待测程序执行时的网络层、系统层和应用层的第三行为数据；所述模拟仿真人在回路是指在所述虚拟环境部署一套内部论坛形式的网站，并进行基于伪随机数的不定周期模拟操作，模仿用户在不同时间间隔内执行浏览、读写、上传、下载操作；根据预设恶意行为规则对所述第三行为数据进行分析。
全文数据：
权利要求：
百度查询： 中国人民解放军92493部队信息技术中心 一种针对反虚拟化恶意程序的检测方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号