公开(公告)号：CN110874472B

公开(公告)日：2024-02-13

申请号：CN201811024418.0

申请日：2018-09-04

Applicant: 中国信息安全测评中心

Inventor： 熊琦 ,  张宝峰 ,  杨永生 ,  朱瑞瑾 ,  李凤娟 ,  刘昱涵 ,  王峰 ,  许源

IPC: G06F21/56

Abstract: 本发明实施例提供了一种PE病毒逃逸样本的生成方法和系统，通过对初始样本集合进行迭代和变异，从而得到PE病毒逃逸样本文件，以及PE病毒逃逸样本文件对应逃逸措施序列，然后对PE病毒逃逸样本文件的PE病毒文件静态特性进行检测，得到检测结果，对检测得到的不同结果做出相对应操作。通过上述公开方法，对进行PE病毒文件检测不再依赖于人工，并解决了人工检测精力有限而带来的检测效率低下问题。

公开(公告)号：CN110874472A

公开(公告)日：2020-03-10

申请号：CN201811024418.0

申请日：2018-09-04

Applicant: 中国信息安全测评中心

Inventor： 熊琦 ,  张宝峰 ,  杨永生 ,  朱瑞瑾 ,  李凤娟 ,  刘昱涵 ,  王峰 ,  许源

IPC: G06F21/56

Abstract: 本发明实施例提供了一种PE病毒逃逸样本的生成方法和系统，通过对初始样本集合进行迭代和变异，从而得到PE病毒逃逸样本文件，以及PE病毒逃逸样本文件对应逃逸措施序列，然后对PE病毒逃逸样本文件的PE病毒文件静态特性进行检测，得到检测结果，对检测得到的不同结果做出相对应操作。通过上述公开方法，对进行PE病毒文件检测不再依赖于人工，并解决了人工检测精力有限而带来的检测效率低下问题。