专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明公开

EP3087527A4 SYSTEM AND METHOD OF DETECTING MALICIOUS MULTIMEDIA FILES 有权转让
标题翻译： SYSTEM UND VERFAHREN ZUR ERKENNUNGBÖSARTIGERMULTIMEDIEDIADATEIEN
公开(公告)号：EP3087527A4
公开(公告)日：2017-07-19
申请号：EP13900103
申请日：2013-12-27
申请人： MCAFEE INC
发明人： LI HAIFEI , SUN BING , XU CHONG
IPC分类号： G06F21/56 , G06F17/30 , H04L29/06
CPC分类号： H04L63/1416 , G06F17/30029 , G06F17/30109 , G06F17/30864 , G06F21/56 , G06F21/562 , H04L69/16
摘要： Systems and methods for detection of malicious exploitations in a multimedia file are disclosed. In one embodiment, such an approach includes parsing the compiled bytecode of a multimedia file to detect identified key instructions and determine if such key instructions are repeated in specific patterns that signify the presence of malicious exploitation. The approach may also include examining the contents of the constant pool table in a compiled multimedia file to detect specific shellcode strings that are indicative of presence of malicious exploitation. When the bytecode or the constant pool table indicates that malicious exploitation is present, an approach may be utilized to reduce instances of false positive identification of malicious exploitation.
摘要翻译：公开了用于检测多媒体文件中的恶意利用的系统和方法。在一个实施例中，这种方法包括解析多媒体文件的编译字节码以检测所识别的密钥指令，并确定这些密钥指令是否以表示存在恶意利用的特定模式重复。该方法还可以包括检查编译的多媒体文件中的常量池表的内容以检测指示存在恶意利用的特定的shellcode字符串。当字节码或常量池表指示存在恶意利用时，可以利用一种方法来减少恶意利用的误报识别的情况。

IPRDB

热门服务

关于我们

友情链接

联系方式