摘要：本發(fā)明公開了一種計(jì)算機(jī)惡意代碼處理方法和系統(tǒng)。該方法包括下列步驟：讀取可能包含惡意代碼的計(jì)算機(jī)程序文件并運(yùn)行，采集計(jì)算機(jī)程序文件運(yùn)行時(shí)的與惡意代碼相關(guān)聯(lián)的代碼信息，將所述代碼信息與所述計(jì)算機(jī)程序文件的文件代碼的數(shù)據(jù)地址相對(duì)應(yīng)，生成編碼數(shù)據(jù)；將代碼信息進(jìn)行信息組合，與惡意代碼知識(shí)庫中的惡意代碼知識(shí)比較匹配，分析計(jì)算機(jī)程序文件是否包含惡意代碼；在確認(rèn)計(jì)算機(jī)程序文件包含惡意代碼后，根據(jù)編碼數(shù)據(jù)中代碼信息與數(shù)據(jù)地址的關(guān)系，在所述計(jì)算機(jī)程序文件中提取文件代碼，并生成惡意代碼特征碼。該方法和系統(tǒng)提高了惡意代碼分析的工作效率，降低系統(tǒng)開銷和實(shí)現(xiàn)難度。
- 專利類型發(fā)明專利
- 申請(qǐng)人飛塔信息科技(北京)有限公司;
- 發(fā)明人王志;
- 地址100085北京市海淀區(qū)上地信息路7號(hào)數(shù)字傳媒大廈507室
- 申請(qǐng)?zhí)?/b>CN200610113664.4
- 申請(qǐng)時(shí)間2006年10月11日
- 申請(qǐng)公布號(hào)CN100485703C
- 申請(qǐng)公布時(shí)間2009年05月06日
- 分類號(hào)G06F21/00(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
