一种勒索病毒检测方法及系统
基本信息
| 申请号 | CN202011276018.6 | 申请日 | - |
| 公开（公告）号 | CN112560031A | 公开（公告）日 | 2021-03-26 |
| 申请公布号 | CN112560031A | 申请公布日 | 2021-03-26 |
| 分类号 | G06F21/56(2013.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 王月兵;刘隽良;柳遵梁;覃锦端;王中天;毛菲 | 申请（专利权）人 | 杭州美创科技有限公司 |
| 代理机构 | 杭州杭诚专利事务所有限公司 | 代理人 | 刘正君 |
| 地址 | 310011浙江省杭州市拱墅区丰潭路508号天行国际中心7幢12楼 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种勒索病毒检测方法及系统。解决了传统勒索病毒检测识别基于已知恶意行为特征库，无法有效识别多变的勒索病毒的问题。方法包括对文件及目录进行监控，提取行为特征，进行异常检测，若存在异常，判断对应应用为勒索病毒，对勒索病毒进行处理。本发明能够利用已知勒索病毒特征库、文件行为操作特征，以勒索病毒实时运行、操作行为数据流量为依托，以文件行为操作特征为共识，在已知恶意特征库之上追加自动化判别其中访问对象、操作行为与操作应用，从而精准判别异常行应用为检测勒索病毒。 |
