程序的行為特征提取方法、惡意程序的檢測方法及其裝置

基本信息

申請?zhí)?/td> CN201310528918.9 申請日 -
公開（公告）號 CN104598814B 公開（公告）日 2019-04-26
申請公布號 CN104598814B 申請公布日 2019-04-26
分類號 G06F21/56（2013.01）I 分類 計算；推算；計數(shù);
發(fā)明人 林堅明; 張楠; 陳勇 申請（專利權(quán)）人 北京獵豹網(wǎng)絡(luò)科技有限公司
代理機構(gòu) 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 北京獵豹移動科技有限公司; 北京獵豹網(wǎng)絡(luò)科技有限公司
地址 100041 北京市石景山區(qū)實興大街30號院3號樓2層A-0071號
法律狀態(tài) -

摘要

摘要 本發(fā)明提出一種程序的行為特征提取方法、惡意程序的檢測方法、裝置和客戶端，其中程序的行為特征提取方法包括以下步驟：運行待測程序；接收第一測試短信，并獲取待測程序在匹配第一測試短信時調(diào)用的預(yù)置關(guān)鍵字；以及根據(jù)預(yù)置關(guān)鍵字生成第二測試短信，并提取待測程序根據(jù)第二測試短信產(chǎn)生的行為特征，并將行為特征添加至待測程序?qū)?yīng)的行為特征集合。根據(jù)本發(fā)明實施例方法，能夠?qū)崿F(xiàn)對惡意程序的行為特征進行快速有效的識別，同時對包含危害行為的惡意程序的阻斷和清除提供了有利依據(jù)。