一种OOXML文档模板注入攻击的未知威胁防御方法及装置

    公开(公告)号:CN117235716B

    公开(公告)日:2024-02-13

    申请号:CN202311508777.4

    申请日:2023-11-14

    Abstract: 本发明公开了一种OOXML文档模板注入攻击的未知威胁防御方法及装置;通过对文档进行还原,对可能存放恶意攻击载荷的关键文件的XML树再次进行递归,将其可能携带恶意病毒的关键标签进行解析,依据预设的可信度字典及评估算法对其中的威胁标签进行解析、评估、删除或重组,从而破坏黑客构造的恶意文档,使其失去攻击性,让用户可以极大程度避免受钓鱼攻击者的文档模板注入攻击的风险。本发明打破传统杀毒软件只能检测的僵局,提出了一种全新的防御方案,在基本不影响用户正常使用文档的情况下,同时对恶意文档的防御能力具备通用性,在理论上可以预防所有已知的模板注入类型攻击及同

    一种基于Token源码表示的Android恶意代码检测方法

    公开(公告)号:CN114218571A

    公开(公告)日:2022-03-22

    申请号:CN202111383202.5

    申请日:2021-11-22

    Abstract: 本发明涉及一种基于Token源码表示的Android恶意代码检测方法,属于深度学习安全技术领域。本方法将传统的基于深度学习的Android恶意代码检测问题转换为源码分类问题,将Android文件反编译成java源代码,结合自然语言处理技术将源码表示成token序列的形式,最终利用深度学习模型进行源码分类,从而达到了Android恶意代码检测的目的。对比现有技术,本方法提取了更高层次的源码特征,并且利用自然语言处理技术进行特征表示,具有更高的检测效率。本发明使用源码特征,保留了更多的敏感信息,提高了模型的检测准确率,结合自然语言处理技术进行源码分类。

    一种基于文本分类的Android混合特征恶意代码分类方法

    公开(公告)号:CN113591082A

    公开(公告)日:2021-11-02

    申请号:CN202110782324.5

    申请日:2021-07-12

    Abstract: 本发明涉及一种基于文本分类的Android混合特征恶意代码分类方法,属于深度学习安全技术领域。本方法,首次将传统的Android恶意代码分类问题转换为文本分类问题,通过获取所需要的静态特征和动态特征,并以报告的形式进行存储,使用文本分类模型进行处理,达到了Android恶意样本分类的目的。对比现有技术,本方法大大省去了复杂的特征工程,如特征选取等。本发明使用混合特征,提高了模型的检测准确率,同时可以规避恶意样本代码混淆等逃逸方法。本发明以文本报告的形式对样本的特征进行了保存,可以扩展对具体样本的分析。本发明处理方便快捷,可迁移性高。

    一种代码漏洞检测方法、装置、介质及设备

    公开(公告)号:CN119939608A

    公开(公告)日:2025-05-06

    申请号:CN202510423675.5

    申请日:2025-04-07

    Abstract: 本申请公开了一种代码漏洞检测方法、装置、介质及设备,在获取到样本代码集后,可以识别出样本代码集中包含的各样本代码中的注释信息并删除,得到各脱敏代码,然后,按照预设的调整策略,对每个脱敏代码进行调整,得到与脱敏代码的代码标识相同的至少一个增强代码,后续通过将属于同一代码标识的各代码片段进行组合,可以得到一个代码标识所对应的多个复合代码,进而通过这些复合代码,构建测评集,以通过测评集,对漏洞检测模型进行调整,并通过调整后的漏洞检测模型进行代码漏洞检测,进而在后续的实际应用中,可以显著的提升漏洞检测模型的识别准确性。

    恶意文件检测方法、装置、电子装置及存储介质

    公开(公告)号:CN116204879B

    公开(公告)日:2023-12-05

    申请号:CN202211735828.2

    申请日:2022-12-30

    Abstract: 本申请涉及一种恶意文件检测方法、装置、电子装置及存储介质,该恶意文件检测方法包括:基于文件生成日志,按预设第一周期获取目标的第一特征数据;按预设时间窗口期对第一特征数据进行累积处理,得到第二特征数据;对第一特征数据和第二特征数据进行多维处理,得到目标特征数据;将目标特征数据输入训练完备的预测模型,得到多条预测结果,并将多条预测结果进行合并,得到目标预测结果;根据目标预测结果,判定目标特征数据对应的文件是否为恶意文件。通过本申请,解决了现有恶意文件检测技术无法检测出混淆型的恶意脚本文件,计算机、服务器等设备仍存在被恶意文件破坏风险问题,提高了恶意脚本文件的检测准确度,提高计算机等设备的安全性。

    恶意文件检测方法、装置、电子装置及存储介质

    公开(公告)号:CN116204879A

    公开(公告)日:2023-06-02

    申请号:CN202211735828.2

    申请日:2022-12-30

    Abstract: 本申请涉及一种恶意文件检测方法、装置、电子装置及存储介质,该恶意文件检测方法包括:基于文件生成日志,按预设第一周期获取目标的第一特征数据;按预设时间窗口期对第一特征数据进行累积处理,得到第二特征数据;对第一特征数据和第二特征数据进行多维处理,得到目标特征数据;将目标特征数据输入训练完备的预测模型,得到多条预测结果,并将多条预测结果进行合并,得到目标预测结果;根据目标预测结果,判定目标特征数据对应的文件是否为恶意文件。通过本申请,解决了现有恶意文件检测技术无法检测出混淆型的恶意脚本文件,计算机、服务器等设备仍存在被恶意文件破坏风险问题,提高了恶意脚本文件的检测准确度,提高计算机等设备的安全性。

Patent Agency Ranking