一种木马随机化行为的识别方法及系统
基本信息
| 申请号 | CN201610847472.X | 申请日 | - |
| 公开（公告）号 | CN106874759B | 公开（公告）日 | 2020-04-28 |
| 申请公布号 | CN106874759B | 申请公布日 | 2020-04-28 |
| 分类号 | G06F21/56 | 分类 | 计算；推算；计数; |
| 发明人 | 周奋彦;康学斌;肖新光 | 申请（专利权）人 | 深圳安天网络安全技术有限公司 |
| 代理机构 | - | 代理人 | - |
| 地址 | 广东省深圳市宝安区西乡街道宝源路名优工业产品展示采购中心B座7楼B726号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种木马随机化行为的识别方法，包括：运行样本文件，记录运行后生成文件的包括文件名称、文件内容hash、文件注册表信息，产生行为信息1；二次运行样本文件，记录运行后生成文件的包括文件名称、文件内容hash、文件注册表信息，产生行为信息2；对比两次运行记录的行为信息，基于不一致的判断结果，确定行为信息2对应行为为随机行为。本发明所述技术方案克服了传统对于木马随机化行为识别，主要依靠人工逆向分析发现，这种方式产出效率低，发现不及时，无法处理大量的样本文件的问题。通过自动化方式可以批量地、及时地发现木马随机化行为。 |
