专利详情

专利名称	识别恶意程序的方法及系统
申请号	CN201010297048.5	专利类型	发明专利
公开（公告）号	CN101944167A	公开（授权）日	2011.01.12
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	李金明;林游龙;王元卓;刘悦;林思明;余智华;程学旗
主分类号	G06F21/00(2006.01)I	IPC主分类号	G06F21/00(2006.01)I;G06F9/46(2006.01)I
专利有效期	识别恶意程序的方法及系统至识别恶意程序的方法及系统	法律状态	实质审查的生效
说明书摘要	本发明一种识别恶意程序的方法和系统，方法包括：步骤1，获取计算机系统中所有进程的信息和进程行为，根据进程之间的父子关系建立进程关系树，对应每个进程保存进程的信息和进程行为的列表；步骤2，将父进程的进程行为列表中的进程行为分类，按进程关系树从上到下的顺序，依据分类将父进程信息分配到子进程；步骤3，按进程关系树和进程信息进行符号化，依据预设的恶意行为阈值判断出恶意程序，将恶意程序在计算机系统中运行，得到用于判断恶意程序的专家系统；步骤4，当新程序进程产生时，利用专家系统判断新程序是否为恶意程序。本发明的实现复杂度相对于现有技术较低，能够提高效率。