首页/ 杭州美创科技有限公司/ 专利详情

一种未知病毒检测方法及系统

基本信息

申请号 CN202110534740.3 申请日 -
公开（公告）号 CN113360904A 公开（公告）日 2021-09-07
申请公布号 CN113360904A 申请公布日 2021-09-07
分类号 G06F21/56（2013.01）I 分类 计算；推算；计数;
发明人 毛菲;刘隽良;柳遵梁;王月兵;覃锦端 申请（专利权）人 杭州美创科技有限公司
代理机构 杭州杭诚专利事务所有限公司 代理人 刘正君
地址 310011浙江省杭州市拱墅区丰潭路508号天行国际中心7幢12楼
法律状态 -

摘要

摘要 本发明涉及一种未知病毒检测方法及系统，解决现有技术中计算机病毒检测识别无法有效识别多变的未知病毒的问题。过程包括各端点主机向服务器上传主机数据，服务器生成各端点主机Hash数据集合；对主机数据进行共识机制判定；获取待定文件Hash集合中Hash数据对应的各文件，进行异常行为判定，将异常文件对应Hash数据生成黑名单集合，将正常文件对应Hash数据加入安全文件Hash集合作为白名单集合，将黑名单集合和白名单集合下发到各端点主机；监控端点主机新增文件，将新增文件Hash数据与黑名单集合和白名单集合进行匹配，判断病毒文件。本发明方法实现了对未知病毒的精确检测。