龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：帕洛阿尔托网络公司
申请日：2022-12-05
公开（公告）日：2024-07-05
公开（公告）号：CN118302764A
主分类号：G06F21/56
分类号：G06F21/56;G06F21/00;H04L9/40
优先权：["20211221 US 17/557992"]
专利状态码：在审-实质审查的生效
法律状态：2024.07.23#实质审查的生效;2024.07.05#公开
摘要：本申请公开了一种用于检测恶意文件的方法、系统和计算机系统。所述方法包括接收包括.NET文件的样本，至少部分地基于.NET文件的.NET报头来获得导入API函数名，确定非托管的导入API函数名的列表的散列，以及至少部分地基于非托管的导入API函数名的列表的散列来确定样本是否是恶意软件。
主权项：1.一种系统，包括：一个或多个处理器，被配置为：接收包括.NET文件的样本；至少部分地基于.NET文件的.NET报头来获得导入API函数名；确定非托管的导入API函数名的列表的散列；以及至少部分地基于非托管的导入API函数名的列表的散列来确定样本是否是恶意软件；以及存储器，被耦合至所述一个或多个处理器，并且被配置为向所述一个或多个处理器提供指令。
全文数据：
权利要求：
百度查询： 帕洛阿尔托网络公司 用“非托管IMPHASH”标识.NET恶意软件
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号