一种恶意代码检测及防御的方法

发明专利无效专利

申请号：
CN201310343342.9
IPC分类号：H04L29/06;H04L29/08;G06F21/56
申请日期：
2013-08-08
申请人：
电子科技大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种恶意代码检测及防御的方法
申请号	CN201310343342.9	申请日期	2013-08-08
法律状态	驳回	申报国家	中国
公开/公告日	2013-12-04	公开/公告号	CN103428212A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6;;;H;0;4;L;2;9;/;0;8;;;G;0;6;F;2;1;/;5;6查看分类表>
申请人	电子科技大学	申请人地址	四川省成都市高新区（西区）西源大道2006号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	电子科技大学	当前权利人	电子科技大学
发明人	陈厅;张小松;陈瑞东;牛伟纳;王东;廖军;张凡;张蕾
代理机构	成都华典专利事务所（普通合伙）	代理人	徐丰;杨保刚

摘要

一种恶意代码检测及防御的方法，与其它恶意代码检测及防御方法不同的是使用了基于P2P的无中心网络，构建了一个恶意代码检测及防御系统。对于未知的程序，并不阻止它的运行，而在后续的运行过程中会监控它。通过处理对程序的监控所得到的大量数据得到一些策略。这些策略类似于条件反射，告诉防御部分怎么处理某个程序。响应部分告诉防御部分针对某个程序应该做什么，主要内容包括终止恶意进程、终止网络连接、恢复被破坏的注册表项、恢复被破坏的文件、阻止内核模块加载、修改，恢复服务，恢复被篡改的内核信息。本发明具有的有益效果包括自主更新、快速反应、用户透明、程序透明、无后遗症。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供