预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共13页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114254321A(43)申请公布日2022.03.29(21)申请号202111585926.8(22)申请日2021.12.20(71)申请人安天科技集团股份有限公司地址150028黑龙江省哈尔滨市高新技术产业开发区科技创新城创新创业广场7号楼(世坤路838号)(72)发明人梅凯白淳升(74)专利代理机构北京锺维联合知识产权代理有限公司11579代理人王越(51)Int.Cl.G06F21/56(2013.01)权利要求书2页说明书9页附图1页(54)发明名称信息检测方法及装置、电子设备和计算机可读存储介质(57)摘要本发明提出了一种信息检测方法及装置、电子设备和计算机可读存储介质,该方法包括:识别样本文件中的目标算法;根据所述目标算法在所述样本文件中的算法地址,在所述算法地址处获取所述目标算法的算法参数和参数地址;基于所述目标算法的算法类型、算法参数和参数地址,仿真运行所述目标算法,得到仿真结果;采用预定检测方式,检测所述仿真结果是否异常。本发明的技术方案,能够快捷有效地检测样本文件的安全性,便于准确识别恶意代码,保护计算机网络安全。CN114254321ACN114254321A权利要求书1/2页1.一种信息检测方法,其特征在于,包括:识别样本文件中的目标算法;根据所述目标算法在所述样本文件中的算法地址,在所述算法地址处获取所述目标算法的算法参数和参数地址;基于所述目标算法的算法类型、算法参数和参数地址,仿真运行所述目标算法,得到仿真结果;采用预定检测方式,检测所述仿真结果是否异常。2.根据权利要求1所述的信息检测方法,其特征在于,基于预设的算法特征库,识别样本文件中的目标算法;所述算法特征库包括YARA规则、开源算法库中所述预设算法的函数入口特征值以及所述预设算法的关联代码。3.根据权利要求2所述的信息检测方法,其特征在于,在所述基于预设的算法特征库,识别样本文件中的目标算法之前,还包括:对于每种预设算法,根据所述预设算法的算法特征值、已知恶意软件家族使用过的所述预设算法的算法特征以及所述预设算法在开源时于不同编译条件下产生的机器码,生成所述预设算法对应的YARA规则。4.根据权利要求3所述的信息检测方法,其特征在于,所述基于预设的算法特征库,识别样本文件中的目标算法的步骤,包括:检测所述样本文件是否符合所述算法特征库内的YARA规则;在所述样本文件符合所述算法特征库内的任一所述YARA规则时,确定所述样本文件中的所述目标算法为所述YARA规则对应的预设算法;和/或;检测所述样本文件中是否具有与所述算法特征库中的所述函数入口特征值相匹配的目标特征值;在检测到与所述函数入口特征值相匹配的目标特征值时,将所述函数入口特征值所属的所述预设算法确定为所述样本文件中的所述目标算法;和/或;对所述样本文件模拟执行所述算法特征库中所述预设算法的关联代码;若执行所述关联代码所得的结果为内容可识别的有效数据,则将所述关联代码所属的所述预设算法确定为所述样本文件中的所述目标算法。5.根据权利要求1所述的信息检测方法,其特征在于,所述采用预定检测方式,检测所述仿真结果是否异常,包括:若所述仿真结果的数据类型包括字符串类型,在检测到所述仿真结果具有敏感字段时,或在检测到所述仿真结果中多个敏感字段的加权和大于或等于指定阈值时,确定所述仿真结果异常。6.根据权利要求1所述的信息检测方法,其特征在于,所述采用预定检测方式,检测所述仿真结果是否异常,包括:若所述仿真结果的数据类型包括代码类型,在检测到所述仿真结果包括预设恶意代码特征码时,确定所述仿真结果异常;2CN114254321A权利要求书2/2页若所述仿真结果的数据类型包括代码类型,在检测到所述仿真结果包括预设恶意代码特征码,且所述仿真结果包括加密算法时,执行所述识别样本文件中的目标算法的步骤,用以识别所述仿真结果中的所述加密算法。7.根据权利要求1所述的信息检测方法,其特征在于,所述采用预定检测方式,检测所述仿真结果是否异常,包括:若所述仿真结果的数据类型包括PE类型,以所述仿真结果作为样本文件,执行所述识别样本文件中的目标算法的步骤。8.根据权利要求1所述的信息检测方法,其特征在于,所述采用预定检测方式,检测所述仿真结果是否异常,包括:若所述仿真结果的数据类型包括地址类型,跳转至所述仿真结果指示的目标地址,以所述目标地址处的数据作为样本文件,执行所述识别样本文件中的目标算法的步骤。9.一种信息检测装置,其特征在于,包括:目标算法识别单元,识别样本文件中的目标算法;反汇编单元,用于根据所述目标算法在所述样本文件中的算法地址,在所述算法地址处获取所述目标算法的算法参数和参数地址;仿真检测单元,用于基于所述目标算法