基本信息:
- 专利标题： 基于沙箱的恶意程序行为分析处理方法及系统
- 申请号：CN202210106774.7 申请日：2022-01-28
- 公开(公告)号：CN114491509B 公开(公告)日：2024-07-30
- 发明人： 陈贞翔 , 李恩龙 , 朱宇辉 , 荆山 , 杨波 , 彭立志 , 赵川
- 申请人： 济南大学
- 申请人地址： 山东省济南市市中区南辛庄西路336号
- 专利权人： 济南大学
- 当前专利权人： 济南大学
- 当前专利权人地址： 山东省济南市市中区南辛庄西路336号
- 代理机构： 济南圣达知识产权代理有限公司
- 代理人： 张勇
- 主分类号： G06F21/53
- IPC分类号： G06F21/53 ; G06F21/55 ; G06F21/56
摘要：
本公开提供了一种基于沙箱的恶意程序行为分析处理方法及系统，其执行于网络编程虚拟执行环境中，所述方法包括：沙箱守护程序启动，加载配置信息并加载沙箱程序主要组件；任务管理组件进行一切必要初始化操作，并监听通信接口；任务管理组件开始运行任务针对每个任务生成工作环境；任务实例控制组件进入工作目录并准备开始任务；沙箱虚拟机代理组件配合任务实例控制组件开始任务；任务控制实例控制并报告任务状态；任务调度组件收集完成的任务，并调用各功能组件对任务进行处理并归档。
公开/授权文献:
- CN114491509A 基于沙箱的恶意程序行为分析处理方法及系统 公开/授权日：2022-05-13
IPC结构图谱:
| G | 物理 |
| --G06 | 计算；推算；计数 |
| ----G06F | 电数字数据处理 |
| ------G06F21/00 | 防止未授权行为的保护计算机或计算机系统的安全装置 |
| --------G06F21/10 | .保护分布式程序或内容，例如版权资料的出售或许可 |
| ----------G06F21/52 | ..在程序执行过程中，例如堆栈完整性、缓冲区溢出或防止不必要的数据擦除 |
| ------------G06F21/53 | ...通过在一个限定环境下执行，例如沙箱或者安全虚拟机 |