买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：安天科技集团股份有限公司

摘要：本发明实施例涉及计算机安全技术领域，特别涉及一种恶意程序的防御方法、装置、电子设备及存储介质。其中，该恶意程序的防御方法通过对已知的恶意程序进行动态分析，得到用于判定计算机系统受损的恶意向量；将恶意文件中的恶意代码更改为无恶意代码，得到无恶意文件；将得到的所有无恶意文件输入到待防御的计算机系统中的目标位置，以对待防御的计算机系统进行恶意程序的防御。如此设置，当恶意程序进入计算机系统并调用位于目标位置的无恶意文件后，由于无恶意文件中的代码为无恶意代码，因此恶意程序在调用无恶意文件后，不会对计算机系统进行感染，从而实现了对恶意程序的有效防御。

主权项：1.一种恶意程序的防御方法，其特征在于，包括：对已知的恶意程序进行动态分析，得到与每一个所述恶意程序对应的恶意向量；其中，所述恶意向量用于判定计算机系统受损，所述恶意向量包括恶意注册表和具有恶意代码的恶意文件；将所述恶意文件中的恶意代码更改为无恶意代码，得到无恶意文件；将得到的所有无恶意文件输入到待防御的计算机系统中的目标位置，以对所述待防御的计算机系统进行恶意程序的防御；其中，所述目标位置是基于所述恶意注册表获得的；所述恶意文件是通过如下方式确定的：对计算机中的待扫描文件进行扫描；响应于扫描到疑似恶意文件，基于所述疑似恶意文件对应的第一二进制代码，得到目标文件对应的目标二进制代码；其中，所述疑似恶意文件为不能被所述计算机中反病毒引擎识别的格式的文件，所述目标文件为能被所述计算机中反病毒引擎识别的格式的文件；基于所述目标二进制代码，对所述疑似恶意文件进行检测，以确定恶意文件；所述基于所述疑似恶意文件对应的第一二进制代码，得到目标文件对应的目标二进制代码，包括：将所述疑似恶意文件对应的第一二进制代码拼接到所述计算机的内存中预先配置好的第二二进制代码的尾部，得到目标文件对应的目标二进制代码；其中，所述第二二进制代码用于表征保持敏感结构的无恶意样本；或，所述基于所述疑似恶意文件对应的第一二进制代码，得到目标文件对应的目标二进制代码，包括：打开所述计算机的外存中预先创建的保持敏感结构的无恶意样本，得到用于表征所述无恶意样本的第二二进制代码；将所述疑似恶意文件对应的第一二进制代码拼接到用所述第二二进制代码的尾部，得到目标文件对应的目标二进制代码。

全文数据：

权利要求：

百度查询： 安天科技集团股份有限公司 恶意程序的防御方法、装置、电子设备及存储介质