CN103294951A - 一种基于文档型漏洞的恶意代码样本提取方法及*** - Google Patents
一种基于文档型漏洞的恶意代码样本提取方法及*** Download PDFInfo
- Publication number
- CN103294951A CN103294951A CN201210497712XA CN201210497712A CN103294951A CN 103294951 A CN103294951 A CN 103294951A CN 201210497712X A CN201210497712X A CN 201210497712XA CN 201210497712 A CN201210497712 A CN 201210497712A CN 103294951 A CN103294951 A CN 103294951A
- Authority
- CN
- China
- Prior art keywords
- document
- shellcode
- malicious code
- file
- code sample
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
Description
Claims (6)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210497712.XA CN103294951B (zh) | 2012-11-29 | 2012-11-29 | 一种基于文档型漏洞的恶意代码样本提取方法及*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210497712.XA CN103294951B (zh) | 2012-11-29 | 2012-11-29 | 一种基于文档型漏洞的恶意代码样本提取方法及*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN103294951A true CN103294951A (zh) | 2013-09-11 |
CN103294951B CN103294951B (zh) | 2016-09-07 |
Family
ID=49095793
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210497712.XA Active CN103294951B (zh) | 2012-11-29 | 2012-11-29 | 一种基于文档型漏洞的恶意代码样本提取方法及*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103294951B (zh) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106372508A (zh) * | 2016-08-30 | 2017-02-01 | 北京奇虎科技有限公司 | 恶意文档的处理方法及装置 |
CN106874758A (zh) * | 2016-08-22 | 2017-06-20 | 阿里巴巴集团控股有限公司 | 一种识别文档代码的方法和装置 |
CN107851157A (zh) * | 2015-06-27 | 2018-03-27 | 迈可菲有限责任公司 | 恶意软件的检测 |
CN109472142A (zh) * | 2017-12-29 | 2019-03-15 | 北京安天网络安全技术有限公司 | 一种恶意代码自动处置方法及*** |
CN109768945A (zh) * | 2017-11-09 | 2019-05-17 | 国网青海省电力公司电力科学研究院 | 一种任意文件下载漏洞的检测装置及发现方法 |
CN110348214A (zh) * | 2019-07-16 | 2019-10-18 | 电子科技大学 | 对恶意代码检测的方法及*** |
CN110717180A (zh) * | 2018-07-13 | 2020-01-21 | 北京安天网络安全技术有限公司 | 基于自定位行为的恶意文档检测方法、***及存储介质 |
CN110866252A (zh) * | 2018-12-21 | 2020-03-06 | 北京安天网络安全技术有限公司 | 一种恶意代码检测方法、装置、电子设备及存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20040158729A1 (en) * | 2003-02-06 | 2004-08-12 | Symantec Corporation | Shell code blocking system and method |
CN101673326A (zh) * | 2008-09-11 | 2010-03-17 | 北京理工大学 | 基于程序执行特征的网页木马检测方法 |
CN101820419A (zh) * | 2010-03-23 | 2010-09-01 | 北京大学 | 一种挂马网页中网页木马挂接点自动定位方法 |
CN101826139A (zh) * | 2009-12-30 | 2010-09-08 | 厦门市美亚柏科信息股份有限公司 | 一种非可执行文件挂马检测方法及其装置 |
-
2012
- 2012-11-29 CN CN201210497712.XA patent/CN103294951B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20040158729A1 (en) * | 2003-02-06 | 2004-08-12 | Symantec Corporation | Shell code blocking system and method |
CN101673326A (zh) * | 2008-09-11 | 2010-03-17 | 北京理工大学 | 基于程序执行特征的网页木马检测方法 |
CN101826139A (zh) * | 2009-12-30 | 2010-09-08 | 厦门市美亚柏科信息股份有限公司 | 一种非可执行文件挂马检测方法及其装置 |
CN101820419A (zh) * | 2010-03-23 | 2010-09-01 | 北京大学 | 一种挂马网页中网页木马挂接点自动定位方法 |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107851157A (zh) * | 2015-06-27 | 2018-03-27 | 迈可菲有限责任公司 | 恶意软件的检测 |
CN106874758A (zh) * | 2016-08-22 | 2017-06-20 | 阿里巴巴集团控股有限公司 | 一种识别文档代码的方法和装置 |
CN106372508A (zh) * | 2016-08-30 | 2017-02-01 | 北京奇虎科技有限公司 | 恶意文档的处理方法及装置 |
CN106372508B (zh) * | 2016-08-30 | 2020-05-12 | 北京奇虎科技有限公司 | 恶意文档的处理方法及装置 |
CN109768945A (zh) * | 2017-11-09 | 2019-05-17 | 国网青海省电力公司电力科学研究院 | 一种任意文件下载漏洞的检测装置及发现方法 |
CN109472142A (zh) * | 2017-12-29 | 2019-03-15 | 北京安天网络安全技术有限公司 | 一种恶意代码自动处置方法及*** |
CN110717180A (zh) * | 2018-07-13 | 2020-01-21 | 北京安天网络安全技术有限公司 | 基于自定位行为的恶意文档检测方法、***及存储介质 |
CN110717180B (zh) * | 2018-07-13 | 2021-09-28 | 北京安天网络安全技术有限公司 | 基于自定位行为的恶意文档检测方法、***及存储介质 |
CN110866252A (zh) * | 2018-12-21 | 2020-03-06 | 北京安天网络安全技术有限公司 | 一种恶意代码检测方法、装置、电子设备及存储介质 |
CN110348214A (zh) * | 2019-07-16 | 2019-10-18 | 电子科技大学 | 对恶意代码检测的方法及*** |
CN110348214B (zh) * | 2019-07-16 | 2021-06-08 | 电子科技大学 | 对恶意代码检测的方法及*** |
Also Published As
Publication number | Publication date |
---|---|
CN103294951B (zh) | 2016-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103294951A (zh) | 一种基于文档型漏洞的恶意代码样本提取方法及*** | |
US10114946B2 (en) | Method and device for detecting malicious code in an intelligent terminal | |
KR102415971B1 (ko) | 악성 모바일 앱 감지 장치 및 방법 | |
JP5992622B2 (ja) | 悪意あるアプリケーション診断装置及び方法 | |
CN103761476B (zh) | 特征提取的方法及装置 | |
Lin et al. | Automated forensic analysis of mobile applications on Android devices | |
WO2013026320A1 (zh) | 一种网页挂马检测方法及*** | |
US10387627B2 (en) | Systems and methods for analyzing software | |
CN106951780A (zh) | 重打包恶意应用的静态检测方法和装置 | |
CN104834859A (zh) | 一种Android应用中恶意行为的动态检测方法 | |
CN103839003A (zh) | 恶意文件检测方法及装置 | |
US20120311709A1 (en) | Automatic management system for group and mutant information of malicious codes | |
CN102254113A (zh) | 一种检测和拦截移动终端恶意代码的方法及*** | |
US10237285B2 (en) | Method and apparatus for detecting macro viruses | |
CN104268473B (zh) | 应用程序检测方法和装置 | |
CN103886229A (zh) | 一种提取pe文件特征的方法及装置 | |
CN104680065A (zh) | 病毒检测方法、装置及设备 | |
CN104199704A (zh) | 一种应用程序安装包清除方法及装置 | |
CN101441687A (zh) | 一种提取病毒文件的病毒特征的方法及其装置 | |
CN103559447A (zh) | 一种基于病毒样本特征的检测方法、检测装置及检测*** | |
CN105488414A (zh) | 一种防止恶意代码探测虚拟环境的方法及*** | |
CN105975302A (zh) | 一种应用安装方法及终端 | |
CN103886258A (zh) | 一种病毒检测方法及装置 | |
CN105718793A (zh) | 基于修改沙箱环境防止恶意代码识别沙箱的方法及*** | |
CN103390129A (zh) | 检测统一资源定位符安全性的方法和装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CP03 | Change of name, title or address |
Address after: 100080 Beijing city Haidian District minzhuang Road No. 3, Tsinghua Science Park Building 1 Yuquan Huigu a Patentee after: Beijing ahtech network Safe Technology Ltd Address before: 100080 Haidian District City, Zhongguancun, the main street, No. 1 Hailong building, room 1415, room 14 Patentee before: Beijing Antiy Electronic Installation Co., Ltd. |
|
CP03 | Change of name, title or address | ||
PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Malicious code sample extraction method and system based on document type bug Effective date of registration: 20190719 Granted publication date: 20160907 Pledgee: Bank of Longjiang, Limited by Share Ltd, Harbin Limin branch Pledgor: Beijing ahtech network Safe Technology Ltd Registration number: 2019230000008 |
|
PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
PC01 | Cancellation of the registration of the contract for pledge of patent right |
Date of cancellation: 20210810 Granted publication date: 20160907 Pledgee: Bank of Longjiang Limited by Share Ltd. Harbin Limin branch Pledgor: BEIJING ANTIY NETWORK TECHNOLOGY Co.,Ltd. Registration number: 2019230000008 |
|
PC01 | Cancellation of the registration of the contract for pledge of patent right |