恶意程序发布检测方法、装置以及介质专利查询专利号|摘要-满商公司网

恶意程序发布检测方法、装置以及介质

基本信息

申请号	CN201810322481.6	申请日	-
公开（公告）号	CN108768934B	公开（公告）日	2021-09-07
申请公布号	CN108768934B	申请公布日	2021-09-07
分类号	H04L29/06;H04L29/08	分类	电通信技术;
发明人	胡浩;何小梅;刘青;王明华;叶青青;岑黎光;董冬伟;李冀	申请（专利权）人	北京立思辰新技术有限公司
代理机构	北京国帆知识产权代理事务所（普通合伙）	代理人	李增朝
地址	310051 浙江省杭州市滨江区长河街道长河路351号3号楼
法律状态	-

摘要

本发明实施例公开了一种恶意程序发布检测方法、装置以及介质，其中的方法包括：从用于发起文件下载的HTTP请求消息中提取摘要信息，将摘要信息与恶意和安全网站识别库中的识别信息进行匹配，如果匹配不成功，则使用决策分类器对摘要信息进行分类处理，如果确定摘要信息为对于可疑恶意网站的摘要信息，则生成对于此可疑恶意网站的可疑恶意资源的下载连接信息，将多个可疑恶意资源的下载连接信息进行关联，确定可疑恶意资源的网络发布信息。本发明的方法、装置以及介质，通过网络节点图可以更好地描述恶意程序发布网络的活动，关注恶意程序分发网络的机理和网络基础架构的属性，能够检测到以前没有出现过的恶意网络活动，进而增加恶意程序的检出率，提高网络安全。