CN1845120A - 一种恶意代码自动分析***及方法 - Google Patents
一种恶意代码自动分析***及方法 Download PDFInfo
- Publication number
- CN1845120A CN1845120A CNA200610080454XA CN200610080454A CN1845120A CN 1845120 A CN1845120 A CN 1845120A CN A200610080454X A CNA200610080454X A CN A200610080454XA CN 200610080454 A CN200610080454 A CN 200610080454A CN 1845120 A CN1845120 A CN 1845120A
- Authority
- CN
- China
- Prior art keywords
- malicious code
- module
- file
- api
- malicious
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Debugging And Monitoring (AREA)
Abstract
Description
Claims (4)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNB200610080454XA CN100461197C (zh) | 2006-05-16 | 2006-05-16 | 一种恶意代码自动分析***及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CNB200610080454XA CN100461197C (zh) | 2006-05-16 | 2006-05-16 | 一种恶意代码自动分析***及方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1845120A true CN1845120A (zh) | 2006-10-11 |
CN100461197C CN100461197C (zh) | 2009-02-11 |
Family
ID=37064048
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB200610080454XA Expired - Fee Related CN100461197C (zh) | 2006-05-16 | 2006-05-16 | 一种恶意代码自动分析***及方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN100461197C (zh) |
Cited By (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2009049555A1 (fr) * | 2007-10-15 | 2009-04-23 | Beijing Rising International Software Co., Ltd. | Procédé et appareil pour détecter le comportement malveillant d'un programme informatique |
CN100504903C (zh) * | 2007-09-18 | 2009-06-24 | 北京大学 | 一种恶意代码自动识别方法 |
CN102208004A (zh) * | 2011-05-13 | 2011-10-05 | 南京邮电大学 | 一种基于最小化特权原则的软件行为控制方法 |
CN101414328B (zh) * | 2007-10-15 | 2012-07-18 | 北京瑞星信息技术有限公司 | 一种用于对文件进行脱壳的装置和方法 |
CN102779255A (zh) * | 2012-07-16 | 2012-11-14 | 腾讯科技(深圳)有限公司 | 判断恶意程序的方法及装置 |
CN102799500A (zh) * | 2012-06-25 | 2012-11-28 | 腾讯科技(深圳)有限公司 | ***修复方法、装置及存储介质 |
CN102799493A (zh) * | 2012-06-21 | 2012-11-28 | 北京伸得纬科技有限公司 | 一种对具有自我保护的目标进程实现拦截的方法 |
CN103294947A (zh) * | 2012-02-23 | 2013-09-11 | 株式会社日立制作所 | 程序解析***及方法 |
US8561192B2 (en) | 2007-10-15 | 2013-10-15 | Beijing Rising Information Technology Co., Ltd. | Method and apparatus for automatically protecting a computer against a harmful program |
CN101667236B (zh) * | 2008-09-02 | 2013-11-20 | 北京瑞星信息技术有限公司 | 一种控制驱动程序安装的方法和装置 |
CN103500306A (zh) * | 2011-06-03 | 2014-01-08 | 北京奇虎科技有限公司 | 客户端程序监控方法、装置及客户端 |
CN103605592A (zh) * | 2013-11-29 | 2014-02-26 | 中国航空工业集团公司第六三一研究所 | 一种分布式计算机***故障检测机制 |
CN103778367A (zh) * | 2013-12-30 | 2014-05-07 | 网秦(北京)科技有限公司 | 基于应用证书来检测应用安装包的安全性的方法、终端以及辅助服务器 |
CN104766007A (zh) * | 2015-03-27 | 2015-07-08 | 杭州安恒信息技术有限公司 | 一种基于文件***过滤驱动实现沙箱快速恢复的方法 |
CN104766011A (zh) * | 2015-03-26 | 2015-07-08 | 国家电网公司 | 基于主机特征的沙箱检测告警方法和*** |
CN104933365A (zh) * | 2015-07-08 | 2015-09-23 | 中国科学院信息工程研究所 | 一种基于调用习惯的恶意代码自动化同源判定方法及*** |
CN105991620A (zh) * | 2015-03-05 | 2016-10-05 | 阿里巴巴集团控股有限公司 | 恶意账户识别方法及装置 |
CN107766716A (zh) * | 2016-08-16 | 2018-03-06 | 阿里巴巴集团控股有限公司 | 证书检测方法及装置、电子设备 |
CN109948336A (zh) * | 2019-01-29 | 2019-06-28 | 北京中安兴坤科技有限公司 | 恶意代码检测方法以及装置 |
CN111026599A (zh) * | 2019-07-24 | 2020-04-17 | 哈尔滨安天科技集团股份有限公司 | 一种基于api调用的数据收集方法、装置及存储设备 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1282083C (zh) * | 2001-09-14 | 2006-10-25 | 北京瑞星科技股份有限公司 | 计算机内存病毒监控和带毒运行方法 |
WO2003090050A2 (en) * | 2002-04-13 | 2003-10-30 | Computer Associates Think, Inc. | System and method for detecting malicicous code |
EP1757063B1 (en) * | 2004-05-19 | 2017-02-15 | CA, Inc. | Methods and systems for computer security |
US20060015940A1 (en) * | 2004-07-14 | 2006-01-19 | Shay Zamir | Method for detecting unwanted executables |
CN100374972C (zh) * | 2005-08-03 | 2008-03-12 | 珠海金山软件股份有限公司 | 一种检测和防御计算机恶意程序的***和方法 |
-
2006
- 2006-05-16 CN CNB200610080454XA patent/CN100461197C/zh not_active Expired - Fee Related
Cited By (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100504903C (zh) * | 2007-09-18 | 2009-06-24 | 北京大学 | 一种恶意代码自动识别方法 |
US8561192B2 (en) | 2007-10-15 | 2013-10-15 | Beijing Rising Information Technology Co., Ltd. | Method and apparatus for automatically protecting a computer against a harmful program |
CN101414328B (zh) * | 2007-10-15 | 2012-07-18 | 北京瑞星信息技术有限公司 | 一种用于对文件进行脱壳的装置和方法 |
US8898775B2 (en) | 2007-10-15 | 2014-11-25 | Bejing Rising Information Technology Co., Ltd. | Method and apparatus for detecting the malicious behavior of computer program |
WO2009049555A1 (fr) * | 2007-10-15 | 2009-04-23 | Beijing Rising International Software Co., Ltd. | Procédé et appareil pour détecter le comportement malveillant d'un programme informatique |
CN101667236B (zh) * | 2008-09-02 | 2013-11-20 | 北京瑞星信息技术有限公司 | 一种控制驱动程序安装的方法和装置 |
CN102208004A (zh) * | 2011-05-13 | 2011-10-05 | 南京邮电大学 | 一种基于最小化特权原则的软件行为控制方法 |
CN102208004B (zh) * | 2011-05-13 | 2013-07-03 | 南京邮电大学 | 一种基于最小化特权原则的软件行为控制方法 |
CN103500306A (zh) * | 2011-06-03 | 2014-01-08 | 北京奇虎科技有限公司 | 客户端程序监控方法、装置及客户端 |
CN103294947A (zh) * | 2012-02-23 | 2013-09-11 | 株式会社日立制作所 | 程序解析***及方法 |
CN102799493A (zh) * | 2012-06-21 | 2012-11-28 | 北京伸得纬科技有限公司 | 一种对具有自我保护的目标进程实现拦截的方法 |
CN102799500A (zh) * | 2012-06-25 | 2012-11-28 | 腾讯科技(深圳)有限公司 | ***修复方法、装置及存储介质 |
CN102799500B (zh) * | 2012-06-25 | 2014-04-30 | 腾讯科技(深圳)有限公司 | ***修复方法及装置 |
CN102779255A (zh) * | 2012-07-16 | 2012-11-14 | 腾讯科技(深圳)有限公司 | 判断恶意程序的方法及装置 |
CN102779255B (zh) * | 2012-07-16 | 2014-11-12 | 腾讯科技(深圳)有限公司 | 判断恶意程序的方法及装置 |
US9158918B2 (en) | 2012-07-16 | 2015-10-13 | Tencent Technology (Shenzhen) Company Limited | Method and apparatus for determining malicious program |
CN103605592A (zh) * | 2013-11-29 | 2014-02-26 | 中国航空工业集团公司第六三一研究所 | 一种分布式计算机***故障检测机制 |
CN103778367A (zh) * | 2013-12-30 | 2014-05-07 | 网秦(北京)科技有限公司 | 基于应用证书来检测应用安装包的安全性的方法、终端以及辅助服务器 |
CN105991620A (zh) * | 2015-03-05 | 2016-10-05 | 阿里巴巴集团控股有限公司 | 恶意账户识别方法及装置 |
CN105991620B (zh) * | 2015-03-05 | 2019-09-06 | 阿里巴巴集团控股有限公司 | 恶意账户识别方法及装置 |
CN104766011A (zh) * | 2015-03-26 | 2015-07-08 | 国家电网公司 | 基于主机特征的沙箱检测告警方法和*** |
CN104766011B (zh) * | 2015-03-26 | 2017-09-12 | 国家电网公司 | 基于主机特征的沙箱检测告警方法和*** |
CN104766007A (zh) * | 2015-03-27 | 2015-07-08 | 杭州安恒信息技术有限公司 | 一种基于文件***过滤驱动实现沙箱快速恢复的方法 |
CN104766007B (zh) * | 2015-03-27 | 2017-07-21 | 杭州安恒信息技术有限公司 | 一种基于文件***过滤驱动实现沙箱快速恢复的方法 |
CN104933365A (zh) * | 2015-07-08 | 2015-09-23 | 中国科学院信息工程研究所 | 一种基于调用习惯的恶意代码自动化同源判定方法及*** |
CN104933365B (zh) * | 2015-07-08 | 2018-04-27 | 中国科学院信息工程研究所 | 一种基于调用习惯的恶意代码自动化同源判定方法及*** |
CN107766716A (zh) * | 2016-08-16 | 2018-03-06 | 阿里巴巴集团控股有限公司 | 证书检测方法及装置、电子设备 |
CN109948336A (zh) * | 2019-01-29 | 2019-06-28 | 北京中安兴坤科技有限公司 | 恶意代码检测方法以及装置 |
CN111026599A (zh) * | 2019-07-24 | 2020-04-17 | 哈尔滨安天科技集团股份有限公司 | 一种基于api调用的数据收集方法、装置及存储设备 |
Also Published As
Publication number | Publication date |
---|---|
CN100461197C (zh) | 2009-02-11 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1845120A (zh) | 一种恶意代码自动分析***及方法 | |
CN1304941C (zh) | 用于自主硬件辅助的线程栈跟踪的装置与方法 | |
CN101042673A (zh) | 软件测试***及测试方法 | |
US9727436B2 (en) | Adding a profiling agent to a virtual machine to permit performance and memory consumption analysis within unit tests | |
CN104766007B (zh) | 一种基于文件***过滤驱动实现沙箱快速恢复的方法 | |
CN102789419B (zh) | 一种使用多样本差异比对的软件故障分析方法 | |
US20080243968A1 (en) | Method and system for object age detection in garbage collection heaps | |
CN1282085C (zh) | 一种嵌入式***多任务并发调试的方法 | |
CN1159649C (zh) | 一种日志信息的自动循环存储方法 | |
CN1540517A (zh) | Just-My-Code调试技术 | |
CN1851667A (zh) | 一种图形用户界面的测试方法和*** | |
CN1248116C (zh) | 一种基于主机平台的嵌入式模块和子***的通用测试装置 | |
CN1018208B (zh) | 用于计算机任务自动化和指令传送的软件代理 | |
CN1959652A (zh) | 在分布式调试器中调试计算机程序的方法和装置 | |
CN1834907A (zh) | 在运行时期间优化计算机程序的***与方法 | |
CN101060436A (zh) | 一种用于通信设备的故障分析方法及装置 | |
CN100340997C (zh) | 一种应用程序的自动测试方法 | |
CN100351785C (zh) | 嵌入式***的调试方法 | |
CN1900940A (zh) | 计算机安全启动的方法 | |
CN111291384A (zh) | 漏洞扫描方法、装置及电子设备 | |
CN106598859A (zh) | Appium多线程实现***及方法 | |
CN103034577B (zh) | 一种定位关机慢的方法及装置 | |
CN1295600C (zh) | Windows程序异常捕获及定位方法 | |
CN1248115C (zh) | 通用测试报告的实现方法 | |
CN1737775A (zh) | 一种嵌入式软件自动化测试的装置及其方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C56 | Change in the name or address of the patentee | ||
CP03 | Change of name, title or address |
Address after: South Avenue, Haidian District, Beijing, Zhongguancun Patentee after: Beijing Venus Information Technology Co., Ltd. Address before: South Avenue, Haidian District, Beijing, Zhongguancun Patentee before: Beijing Qiming Xingchen Information Technology Co., Ltd. |
|
C56 | Change in the name or address of the patentee |
Owner name: BEIJING QIMINGXINGCHEN INFORMATION TECHNOLOGY CO., Free format text: FORMER NAME: BEIJING QIMING XINGCHEN INFORMATION TECHNOLOGY CO. LTD. |
|
ASS | Succession or assignment of patent right |
Owner name: BEIJING QIMINGXINCHEN INFORMATION SECURITY TECHNOL |
|
C41 | Transfer of patent application or patent right or utility model | ||
COR | Change of bibliographic data |
Free format text: CORRECT: ADDRESS; FROM: 100081 ZHONGGUANCUN SOUTH AVENUE, HAIDIAN DISTRICT, BEIJING CITY TO: 100193QIMINGXINGCHEN BUILDING, BUILDING 21, ZHONGGUANCUN SOFTWARE PARK, NO.8, DONGBEIWANG WEST ROAD, HAIDIAN DISTRICT, BEIJING CITY |
|
TR01 | Transfer of patent right |
Effective date of registration: 20100507 Address after: 100193 Beijing city Haidian District Dongbeiwang qimingxingchenmansionproject Building No. 21 West Road No. 8 Zhongguancun Software Park Co-patentee after: Beijing Venusense Information Security Technology Co., Ltd. Patentee after: Beijing Venus Information Technology Co., Ltd. Address before: 100081 Haidian District Zhongguancun South Avenue, Beijing Patentee before: Beijing Venus Information Technology Co., Ltd. |
|
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20090211 Termination date: 20130516 |