基于动态沙箱环境的恶意代码分析方法及系统

发明专利无效专利

申请号：
CN201310557502.X
IPC分类号：G06F21/56;G06F21/53
申请日期：
2013-11-12
申请人：
国家计算机网络与信息安全管理中心;哈尔滨安天科技股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于动态沙箱环境的恶意代码分析方法及系统
申请号	CN201310557502.X	申请日期	2013-11-12
法律状态	驳回	申报国家	暂无
公开/公告日	2014-07-02	公开/公告号	CN103902903A
优先权	暂无	优先权号	暂无
主分类号	G06F21/56 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕 G06F21/56 计算机恶意软件检测或处理，例如反病毒装置〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;6;;;G;0;6;F;2;1;/;5;3查看分类表>
申请人	国家计算机网络与信息安全管理中心;哈尔滨安天科技股份有限公司	申请人地址	北京市朝阳区裕民路甲3号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	国家计算机网络与信息安全管理中心,哈尔滨安天科技股份有限公司	当前权利人	国家计算机网络与信息安全管理中心,哈尔滨安天科技股份有限公司
发明人	云晓春;徐小琳;郑礼雄;高胜;王琦;陈阳;何能强;康学斌;贺磊钢;张栗伟
代理机构	暂无	代理人	暂无

摘要

本发明提供了一种基于动态沙箱环境的恶意代码分析方法及系统，包括：将恶意代码投放到带有监控的虚拟机中；运行并监控所述恶意代码，获得与系统核心资源相关的进程调用和字符串信息；判断系统核心资源规则库中是否包含所述进程调用和字符串信息，如果是，则模拟对应系统核心资源，否则丢弃所述进程调用和字符串信息；判断恶意代码是否执行完毕，如果是，则捕获动态模拟后的恶意代码信息记录，否则继续监控所述恶意代码。通过本发明的方法，能够根据恶意代码运行需要，动态模拟满足恶意代码分析需求，并减少资源耗费，达到高性价比获取恶意代码行为信息。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供