买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本申请提供了一种用于待检测文件的沙箱确定方法、装置、介质及设备,涉及信息安全领域,该方法包括:获取待检测文件对应的来源设备的设备特征,以得到待检测设备特征向量,获取上述待检测设备特征向量和若干预设沙箱中每一预设沙箱对应的对比特征向量之间的匹配度,得到匹配度列表;将上述匹配度列表中最大的匹配度对应的预设沙箱确定为目标沙箱。本申请使得恶意文件难以判断出自己是在沙箱环境中运行,能够正常执行恶意行为,进而通过沙箱能够判断其是否是恶意的,并记录它的恶意行为。
主权项:1.一种用于待检测文件的沙箱确定方法,其特征在于,所述待检测文件具有对应的预估风险等级;所述方法包括:获取待检测文件对应的来源设备的设备特征,以得到待检测设备特征向量;获取所述待检测设备特征向量和若干预设沙箱中每一预设沙箱对应的对比特征向量之间的匹配度,得到匹配度列表;其中,每一预设沙箱具有对应的至少一个光标移动模拟程序;且每一光标移动模拟程序具有对应的设备特征向量;每一预设沙箱对应的对比特征向量为与该预设沙箱对应的所有设备特征向量中与该预设沙箱的中心设备特征向量之间的匹配度最高的设备特征向量;将所述匹配度列表中最大的匹配度对应的预设沙箱确定为目标沙箱;其中,所述目标沙箱用于运行所述待检测文件,且在运行所述待检测文件时执行目标沙箱对应的任一光标移动模拟程序以控制目标沙箱内的光标按照执行的光标移动模拟程序进行移动。
全文数据:
权利要求:
百度查询: 北京安天网络安全技术有限公司 用于待检测文件的沙箱确定方法、装置、介质及设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。