一种恶意代码的检测方法、装置和计算机可读介质.pdfVIP

  • 3
  • 0
  • 约1.61万字
  • 约 13页
  • 2023-06-06 发布于四川
  • 举报

一种恶意代码的检测方法、装置和计算机可读介质.pdf

本方案提供了一种恶意代码的检测方法、装置和计算机可读介质,该方法应用于新技术文件系统NTFS,包括:对系统进行文件扫描,获得可疑文件;对可疑文件进行解析,并根据解析后的数据判断可疑文件是否含有隐藏文件;若可疑文件含有隐藏文件,则记录与隐藏文件相关的告警信息,并进行可视化输出,以由用户确定是否为恶意代码;若可疑文件不含有隐藏文件,则确定可疑文件中不含有此类隐藏文件所对应的恶意代码,并进行可视化输出。本方案能够对NTFS系统下隐藏的恶意代码进行有效的检测。

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 112765672 A (43)申请公布日 2021.05.07 (21)申请号 202110280468.0 (22)申请日 2021.03.16 (71)申请人 北京安天网络安全技术有限公司

文档评论(0)

1亿VIP精品文档

相关文档