发明专利已授权

一种基于沙盒动态行为识别可疑攻击代码的方法

📄 申请号：CN201910264929.8 📄 发布日：2026/08/04

著录项目信息

申请日

2019-04-03

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

G06F21_56

IPC 分类号

G06F21_56

技术画像

所属领域

行为识别网络安全恶意代码检测动态行为分析行为识别

应用场景

网络安全防护, 恶意软件检测, 入侵检测, 威胁情报分析, 沙盒安全检测

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

一种基于沙盒动态行为识别可疑攻击代码的方法，包括：建立沙盒系统；根据常见恶意程序的API调用序列构建攻击树模型；判断可疑程序的PE文件是否经过加壳、变形等；将存在加壳变形行为的可疑程序引入沙盒，分析API调用序列；计算可疑代码在攻击树中的危险指数，如果达到规定的阈值，则识别告警。本发明的优点是通过将程序引入沙盒中，获取未知程序的API行为序列，减少了未知程序可能对系统造成的危害，构建攻击树模型，通过计算程序的静态危险指数来判断是否可能为恶意代码，提高了对未知程序检测的敏感度。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

一种基于改进YOLOv3模型的实时钢管缺陷检测方法

当前第 / 件

一种包覆自固化离子液体膜的催化剂及其制备方法和应用

同领域国内专利 · IPC: (G06F21_56)

G06F21_10 G06F21_12 G06F21_14 G06F21_16 G06F21_24 G06F21_30 G06F21_31 G06F21_32 G06F21_33 G06F21_34 G06F21_36 G06F21_41 G06F21_44 G06F21_45 G06F21_46 G06F21_50 G06F21_51 G06F21_52 G06F21_53 G06F21_54 G06F21_55 G06F21_56 G06F21_57 G06F21_60 G06F21_62 G06F21_64 G06F21_71 G06F21_72 G06F21_73 G06F21_74 G06F21_75 G06F21_76 G06F21_78 G06F21_79 G06F21_80 G06F21_81 G06F21_83 G06F21_84 G06F21_85 G06F21_86 G06F21_88 覆盖41个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：24 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种基于沙盒动态行为识别可疑攻击代码的方法

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (G06F21_56)

相似专利推荐 AI 驱动 · 同领域

一种建筑工程施工用滚筒式筛沙装置

用于在河道中引水的取水头结构

一种蜗杆生产用抛光打磨装置

服务项目

资源中心

关于柿子坊