基于動態(tài)行為的細粒度RAT程序檢測方法、系統(tǒng)及相應的APT攻擊檢測方法

基本信息

申請?zhí)?/td> CN201810131880.4 申請日 -
公開（公告）號 CN108256329A 公開（公告）日 2018-07-06
申請公布號 CN108256329A 申請公布日 2018-07-06
分類號 G06F21/56 分類 計算；推算；計數;
發(fā)明人 楊潤青;熊春霖;李振源;陳焰;宋哲 申請（專利權）人 杭州奇盾信息技術有限公司
代理機構 杭州君度專利代理事務所（特殊普通合伙） 代理人 解明鎧
地址 310004 浙江省杭州市江干區(qū)艮山支三路5號7幢411室
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于動態(tài)行為的細粒度RAT程序檢測方法、系統(tǒng)以及相應的APT攻擊檢測方法，包括獲取目標程序運行時的動態(tài)數據作為待檢數據，并將所述的待檢數據與各個細粒度行為的特征碼進行匹配，若存在匹配成功的特征碼，則將匹配成功的特征碼對應的細粒度行為作為目標程序的標簽，并根據目標程序的標簽判斷該目標程序是否為RAT程序。本發(fā)明基于動態(tài)數據進行識別，可靠性高，且基于細粒度進行識別，能夠識別未知的RAT和APT。