原创力文档- 1
- 0
- 约5.02万字
- 约 42页
- 2023-07-07 发布于四川
- 举报
本申请公开一种恶意文件的检测方法，包括：检测设备在虚拟运行环境中运行测试文件以获取测试文件的运行数据，运行数据包括增量内存数据或参数数据，增量内存数据为测试文件在运行过程中所申请的内存空间中存储的数据，参数数据包括第一调用参数集合中每个参数对应的数据，第一调用参数集合包括测试文件在运行过程中一次或多次调用目标函数时采用的参数；对根据该运行数据生成的至少一个重构文件进行静态检测，并根据静态检测的结果判断测试文件是否为恶意文件。本申请技术方案基于测试文件在虚拟运行环境中的运行数据生成重构文件，基于重
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 113868638 A
(43)申请公布日 2021.12.31
(21)申请号 202010617163.X
(22)申请日 2020.06.30
(71)申请人 华为技术有限公司
地址
文档评论（0）