专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

CN111460446B 基于模型的恶意文件检测方法及装置有权
公开(公告)号：CN111460446B
公开(公告)日：2023-04-11
申请号：CN202010151740.0
申请日：2020-03-06
申请人：奇安信科技集团股份有限公司 , 奇安信网神信息技术(北京)股份有限公司
发明人：白皓文 , 白敏 , 刘爽 , 白子潘 , 汪列军 , 潘博文 , 卫福龙
IPC分类号： G06F21/56
摘要：本发明实施例提供一种基于模型的恶意文件检测方法及装置；方法包括：获取待检测文件；分析所述待检测文件，得到所述待检测文件的特征信息；将所述待检测文件的特征信息输入预先构建的恶意家族检测模型，获取待检测文件是否属于某一恶意家族以及相应置信度的第一检测结果。本发明实施例提供的基于模型的恶意文件检测方法及装置通过对多种类型的待检测文件进行分析，从待检测文件中提取了多种维度、类型丰富的特征信息，将这些特征信息输入恶意家族检测模型，实现了对待检测文件是否属于某一类型的恶意家族的检测。

2. 发明授权

CN111460447B 恶意文件检测方法、装置、电子设备与存储介质有权
公开(公告)号：CN111460447B
公开(公告)日：2023-08-04
申请号：CN202010151746.8
申请日：2020-03-06
申请人：奇安信科技集团股份有限公司 , 奇安信网神信息技术(北京)股份有限公司
发明人：刘爽 , 白敏 , 白皓文 , 白子潘 , 汪列军 , 潘博文 , 卫福龙
IPC分类号： G06F21/56 , G06F16/35
摘要：本发明实施例提供一种恶意文件检测方法、装置、电子设备与存储介质；方法包括：获取文件集合；对文件集合中的文件进行分析，得到文件的特征信息；其中，文件的特征信息包括文件所包含的各个层级中每一层级的子文件的动态行为信息与静态文件信息，以及文件所包含所有层级中各子文件的层级关系；根据文件的特征信息为文件集合中的文件进行聚类，得到多个簇；根据待检测文件所在簇内的已检测文件的信息，确定待检测文件的信息。本发明实施例基于多种维度的文件特征信息将已检测文件与未检测文件进行聚类操作，从而根据已检测文件的信息得到未检测文件的信息，实现了对恶意文件的检测及恶意研判。

3. 发明公开

CN111460446A 基于模型的恶意文件检测方法及装置有权
公开(公告)号：CN111460446A
公开(公告)日：2020-07-28
申请号：CN202010151740.0
申请日：2020-03-06
申请人：奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
发明人：白皓文 , 白敏 , 刘爽 , 白子潘 , 汪列军 , 潘博文 , 卫福龙
IPC分类号： G06F21/56
摘要：本发明实施例提供一种基于模型的恶意文件检测方法及装置；方法包括：获取待检测文件；分析所述待检测文件，得到所述待检测文件的特征信息；将所述待检测文件的特征信息输入预先构建的恶意家族检测模型，获取待检测文件是否属于某一恶意家族以及相应置信度的第一检测结果。本发明实施例提供的基于模型的恶意文件检测方法及装置通过对多种类型的待检测文件进行分析，从待检测文件中提取了多种维度、类型丰富的特征信息，将这些特征信息输入恶意家族检测模型，实现了对待检测文件是否属于某一类型的恶意家族的检测。

4. 发明公开

CN111460447A 恶意文件检测方法、装置、电子设备与存储介质有权
公开(公告)号：CN111460447A
公开(公告)日：2020-07-28
申请号：CN202010151746.8
申请日：2020-03-06
申请人：奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
发明人：刘爽 , 白敏 , 白皓文 , 白子潘 , 汪列军 , 潘博文 , 卫福龙
IPC分类号： G06F21/56 , G06F16/35
摘要：本发明实施例提供一种恶意文件检测方法、装置、电子设备与存储介质；方法包括：获取文件集合；对文件集合中的文件进行分析，得到文件的特征信息；其中，文件的特征信息包括文件所包含的各个层级中每一层级的子文件的动态行为信息与静态文件信息，以及文件所包含所有层级中各子文件的层级关系；根据文件的特征信息为文件集合中的文件进行聚类，得到多个簇；根据待检测文件所在簇内的已检测文件的信息，确定待检测文件的信息。本发明实施例基于多种维度的文件特征信息将已检测文件与未检测文件进行聚类操作，从而根据已检测文件的信息得到未检测文件的信息，实现了对恶意文件的检测及恶意研判。

5. 外观设计

CN306118437S 带搜索图形用户界面的电脑有权
公开(公告)号：CN306118437S
公开(公告)日：2020-10-23
申请号：CN202030235120.6
申请日：2020-05-20
申请人：奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
设计人：张瑛 , 熊刚 , 段广婧 , 卫福龙 , 黄朝文 , 代慧平
摘要： 1.本外观设计产品的名称：带搜索图形用户界面的电脑。
2.本外观设计产品的用途：用于运行程序、显示信息。
3.本外观设计产品的设计要点：在于电脑的显示屏幕面板中的图形用户界面内容。
4.最能表明设计要点的图片或照片：变化状态图 2。
5.图形用户界面的用途：本外观设计的图形用户界面用于对 IOC 威胁判定结果进行搜索查询。
主视图为搜索界面，用户可以在该搜索界面中的搜索框中输入字符串进行搜索，在用户完成字符串的输入并点击该搜索界面中的“搜索”按钮时，若用户未登陆，则会进入校验界面，如变化状态图 1 所示。
若用户已登录，则会直接进入到 IOC 威胁判定结果展示界面，如变化状态图 2‑33 所示。
在用户将该校验界面中的滑块移动到正确位置时，进入到 IOC 威胁判定结果展示界面，如变化状态图 2‑33 所示，变化状态图 2‑33 中都包含有 IOC 威胁判定结果水印，其中，在用户将该校验界面中的滑块移动到正确位置时，或者由搜索界面直接跳转至 IOC 威胁判定结果展示界面时的具体进入的变化状态图根据搜索框中输入字符串确定，且具体进入的中文版还是英文版的界面由变化状态图 1 中的语言选项设定为“简体中文”还是“English”。
当进入变化状态图 2‑33 所示中的任一界面时，可以通过界面中的搜索框中输入字符串，并点击搜索框中的放大镜图标进入其他变化状态图所示的界面。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式