[00246782]基于函数调用关系图特征的恶意代码检测新方法

交易价格： 面议

类型： 发明专利

技术成熟度： 正在研发

专利所属地：中国

专利号：CN201010585101.1

交易方式： 完全转让许可转让技术入股

联系人：四川大学

所在地：四川成都市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求服务免费

技术详细介绍

摘要：一种基于函数调用关系图特征的恶意代码检测新方法。传统的特征码检测技术是通过局部特征对软件进行判断，其缺点是检测工具必须维护庞大的先验特征码以及这些检测方案缺少必要的稳定性和可靠性。本方法对于Portable Executables(PE)文件利用软件函数调用关系图，根据已有软件网络方面的研究成果，通过提取图特征信息来检测恶意代码。该方法主要过程分三步：1、建立软件函数调用图；2、提取图中特征指标；3、通过有效的数据挖掘算法分类恶意软件和正常软件。本发明不但能够有效的检测出普通zero-day恶意代码，而且对于采用模糊和多态技术的恶意代码同样有较好的检测结果，对于蓄意攻击也保持良好的稳定性。

成果推荐需求推荐评估专家推荐评估机构推荐

更多>

上海平正评估有限公司

服务分类：资产评估、无形资产评...

进入主页
连城资产评估有限公司

服务分类：资产评估、无形资产评...

进入主页

更多>