华为技术有限公司奚振弟获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉华为技术有限公司申请的专利一种恶意文件的检测方法、装置及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN113868638B 。
龙图腾网通过国家知识产权局官网在2025-08-29发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202010617163.X,技术领域涉及:G06F21/53;该发明授权一种恶意文件的检测方法、装置及存储介质是由奚振弟;陈甲设计研发完成,并于2020-06-30向国家知识产权局提交的专利申请。
本一种恶意文件的检测方法、装置及存储介质在说明书摘要公布了:本申请公开一种恶意文件的检测方法,包括:检测设备在虚拟运行环境中运行测试文件以获取测试文件的运行数据,运行数据包括增量内存数据或参数数据,增量内存数据为测试文件在运行过程中所申请的内存空间中存储的数据,参数数据包括第一调用参数集合中每个参数对应的数据,第一调用参数集合包括测试文件在运行过程中一次或多次调用目标函数时采用的参数;对根据该运行数据生成的至少一个重构文件进行静态检测,并根据静态检测的结果判断测试文件是否为恶意文件。本申请技术方案基于测试文件在虚拟运行环境中的运行数据生成重构文件,基于重构文件的静态检测结果判断测试文件是否为恶意文件,从而有效解决对混淆后的恶意文件检测效果不佳的问题。
本发明授权一种恶意文件的检测方法、装置及存储介质在权利要求书中公布了:1.一种恶意文件的检测方法,其特征在于,包括: 在虚拟运行环境中运行测试文件,以获取所述测试文件的运行数据,所述运行数据包括增量内存数据和参数数据中的至少一种,所述增量内存数据为第一内存空间中存储的数据,所述第一内存空间为所述测试文件在运行过程中所申请的内存,所述申请的内存用于实现所述测试文件的动态行为,所述参数数据包括第一调用参数集合中每个参数对应的数据,所述第一调用参数集合包括所述测试文件在运行过程中一次或多次调用目标函数时采用的参数,所述目标函数属于预定函数集合; 根据所述运行数据生成至少一个重构文件; 对所述至少一个重构文件进行静态检测,根据所述静态检测的结果判断所述测试文件是否为恶意文件。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人华为技术有限公司,其通讯地址为:518129 广东省深圳市龙岗区坂田华为总部办公楼;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。