病毒检测方法和装置

基本信息

申请号 CN201310263922.7 申请日 -
公开(公告)号 CN104252594B 公开(公告)日 2019-04-02
申请公布号 CN104252594B 申请公布日 2019-04-02
分类号 G06F21/56(2013.01)I 分类 计算;推算;计数;
发明人 焦国强; 陈勇; 张楠 申请(专利权)人 北京猎豹网络科技有限公司
代理机构 北京康信知识产权代理有限责任公司 代理人 贝壳网际(北京)安全技术有限公司; 北京金山网络科技有限公司; 北京金山安全软件有限公司; 珠海市君天电子科技有限公司; 可牛网络技术(北京)有限公司
地址 100022 北京市朝阳区朝阳北路237号复星国际中心12层
法律状态 -

摘要

摘要 本申请公开了一种病毒检测方法和装置,其中,该方法包括:获取被检测文件运行时调用应用程序编程接口的信息;根据该信息确定被检测文件调用的函数和调用函数的顺序;根据调用的函数和调用函数的顺序确定被检测文件中是否存在病毒。通过本申请,解决了根据文件的静态信息识别病毒容易受到干扰的问题,从而能够更全面和更准确的对病毒进行识别。