专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明公开

KR1020090010852A 악성 프로그램에 감염된 컴퓨터 시스템을 치료하는 장치 및방법 有权
标题翻译：恶意软件感染计算机系统的装置和方法
公开(公告)号：KR1020090010852A
公开(公告)日：2009-01-30
申请号：KR1020070099978
申请日：2007-10-04
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 보스아비짓 , 박태준 , 신강근 , 후신
IPC分类号： G06F11/00
摘要： An apparatus and a method for curing a computer system infected with a malignant program are provided to cure the computer system based on a system control signal received from a malignant program control server and prevent diffusion of the malignant program. A receiver(210) receives a first action feature vector about a malignant program from a malignant program control server(250). A determining unit(220) determines whether a diagnostic object program corresponds to the malignant program on the basis of the received first action feature vector and a second action feature vector about the diagnostic object program. According to the determination result, a curing unit(230) cures the computer system.
摘要翻译：提供了一种用于治疗感染恶性程序的计算机系统的装置和方法，用于根据从恶性程序控制服务器接收的系统控制信号来治愈计算机系统，并防止恶性程序的扩散。接收器（210）从恶性程序控制服务器（250）接收关于恶性程序的第一动作特征向量（250）。确定单元（220）基于接收到的第一动作特征向量和关于诊断对象程序的第二动作特征向量来确定诊断对象程序是否对应于恶性程序。根据确定结果，固化单元（230）固化计算机系统。

2. 发明授权

KR101329141B1 컴퓨터 프로그램의 행동을 이용하여 악성 프로그램인지여부를 진단하는 장치 및 방법 有权
标题翻译：使用程序行为检测恶意程序的装置和方法
公开(公告)号：KR101329141B1
公开(公告)日：2013-11-21
申请号：KR1020070099977
申请日：2007-10-04
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 박태준 , 신강근 , 후신 , 보스아비짓
IPC分类号： G06F21/00
摘要： 본 발명은 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램이 악성 프로그램인지 여부를 진단하는 방법 및 장치에 관한 것으로, 더욱 상세하게는 컴퓨터 프로그램의 행동을 이용하여 컴퓨터 프로그램이 악성 프로그램인지 여부를 진단하는 장치 및 방법과, 상기 장치를 생성하는 방법 및 장치에 관한 것이다.
본 발명에 따르면 진단 대상 프로그램으로부터 추출한 행동 특징에 기반하여 제1 행동 특징 벡터를 생성하는 행동 특징 벡터 생성부, 이미 악성 여부가 알려진 복수의 샘플 프로그램에 대한 복수의 제2 행동 특징 벡터를 저장하는 진단 데이터 저장부, 및 상기 제1 행동 특징 벡터를 상기 복수의 제2 행동 특징 벡터와 비교하여, 상기 진단 대상 프로그램이 악성 코드인지 여부를 진단 하는 코드 진단부를 포함하는 것을 특징으로 하는 악성 코드 진단 장치가 제공된다.
본 발명에 따르면 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 이용하여 특정 컴퓨터 프로그램이 정상적인 코드인지, 악성 코드인지 여부를 판단할 수 있다.
악성 코드, 악성 프로그램, 행동 특징

3. 发明公开

KR1020090005934A 컴퓨터 프로그램의 행동을 이용하여 악성 프로그램인지여부를 진단하는 장치 및 방법 有权
标题翻译：使用程序行为检测恶意程序的装置和方法
公开(公告)号：KR1020090005934A
公开(公告)日：2009-01-14
申请号：KR1020070099977
申请日：2007-10-04
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 박태준 , 신강근 , 후신 , 보스아비짓
IPC分类号： G06F21/00
摘要： An apparatus and a method for detecting a malicious program by using behavior of a computer are provided to generates optimized malicious code diagnosis data which are used for judging whether a computer program executed in a computer system is a normal code or a malicious code. A behavior feature vector creation unit(410) creates a first behavior feature vector based on behavior features extracted from a diagnosis target program, and a diagnosis data storage unit(420) stores plural second behavior feature vectors for a sample program of which malicious feature is known to everybody. A code diagnosis unit(430) diagnoses whether or not a diagnosis target program is a malicious code by comparing the first behavior feature vector with the plural behavior feature vectors, and the code diagnosis unit consists of a distance calculation unit(440) and a code judgment unit(450).
摘要翻译：提供了一种通过使用计算机的行为来检测恶意程序的装置和方法，用于产生用于判断在计算机系统中执行的计算机程序是正常代码还是恶意代码的优化恶意代码诊断数据。行为特征向量创建单元（410）基于从诊断目标程序提取的行为特征创建第一行为特征向量，并且诊断数据存储单元（420）存储用于其恶意特征的样本程序的多个第二行为特征向量众所周知代码诊断单元（430）通过将第一行为特征向量与多个行为特征向量进行比较来诊断诊断目标程序是否是恶意代码，并且代码诊断单元由距离计算单元（440）和代码判断单元（450）。

4. 发明公开

KR1020090005933A 악성 프로그램을 검사하기 위하여 컴퓨터 프로그램의행동을 모델링하는 방법 및 장치 有权
标题翻译：用于建模计算机程序行为的方法和装置，用于行为检测恶意程序
公开(公告)号：KR1020090005933A
公开(公告)日：2009-01-14
申请号：KR1020070091117
申请日：2007-09-07
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 박태준 , 신강근 , 후신 , 보스아비짓
IPC分类号： G06F11/00 , G06F11/36
摘要： A method and an apparatus for modeling computer program behavior for behavioral detection of malicious program are provided to enable a malicious program inspection program to check whether or not a specific computer program is a malicious program by modeling the behavioral of the specific computer program. A behavior feature vector is created by modeling a behavior of a computer program(S110). Based on the created behavior feature vector, a malicious program inspection program is trained to discriminate a normal program from a malicious program(S120). It is checked whether each kind of computer program is a malicious program or a normal program by using the behavior feature vector created from the specific computer program and the trained malicious program inspection program(S130).
摘要翻译：提供了一种用于建模用于恶意程序的行为检测的计算机程序行为的方法和装置，以使得恶意程序检查程序能够通过对特定计算机程序的行为进行建模来检查特定计算机程序是否是恶意程序。通过对计算机程序的行为进行建模来创建行为特征向量（S110）。基于创建的行为特征向量，对恶意程序检查程序进行训练，以将正常程序与恶意程序区分开（S120）。通过使用从特定计算机程序和经过训练的恶意程序检查程序创建的行为特征向量来检查每种计算机程序是否是恶意程序或正常程序（S130）。

5. 发明授权

KR101427357B1 악성 프로그램에 감염된 컴퓨터 시스템을 치료하는 장치 및방법 有权
标题翻译：恶意软件感染计算机系统的装置和方法
公开(公告)号：KR101427357B1
公开(公告)日：2014-08-11
申请号：KR1020070099978
申请日：2007-10-04
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 보스아비짓 , 박태준 , 신강근 , 후신
IPC分类号： G06F11/00
摘要： 본 발명은 컴퓨터 시스템에서 실행되는 프로그램이 악성 프로그램인지 여부를 진단하고 치료하는 장치 및 방법에 관한 것이다.
본 발명에 따르면 악성 프로그램에 감염된 컴퓨터 시스템을 치료하는 장치에 있어서, 악성 프로그램 제어 서버로부터 상기 악성 프로그램에 대한 제1 행동 특징 벡터를 수신하는 수신부, 상기 수신한 제1 행동 특징 벡터 및 진단 대상 프로그램에 대한 제2 행동 특징 벡터에 기반하여 상기 진단 대상 프로그램이 상기 악성 프로그램에 상응하는지 여부를 판단하는 판단부, 및 상기 판단 결과에 따라서 상기 컴퓨터 시스템을 치료하는 치료부를 포함하는 것을 특징으로 하는 악성 프로그램 치료 장치가 제공된다.
본 발명에 따르면 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 실시간으로 모델링할 수 있다.
악성 코드, 악성 프로그램, 행동 특징

6. 发明授权

KR101421136B1 악성 프로그램을 검사하기 위하여 컴퓨터 프로그램의행동을 모델링하는 방법 및 장치 有权
标题翻译：用于建模计算机程序行为的方法和装置，用于行为检测恶意程序
公开(公告)号：KR101421136B1
公开(公告)日：2014-07-21
申请号：KR1020070091117
申请日：2007-09-07
申请人： 삼성전자주식회사 , 더 리젠츠 오브 더 유니버시티 오브 미시건
发明人： 박태준 , 신강근 , 후신 , 보스아비짓
IPC分类号： G06F11/00 , G06F11/36
摘要： 본 발명은 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 모델링하는 방법 및 장치에 관한 것으로, 더욱 상세하게는 악성 프로그램을 검사하는 프로그램이 특정 컴퓨터 프로그램의 행동으로 상기 특정 컴퓨터 프로그램이 악성 프로그램인지 여부를 판단할 수 있도록, 특정 컴퓨터 프로그램의 행동을 모델링하는 방법 및 장치에 관한 것이다.
본 발명에 따르면 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 모델링하는 방법에 있어서, 상기 컴퓨터 프로그램이 상기 컴퓨터 시스템의 자원(resource)을 사용한 시스템 사용 정보를 수집하는 단계, 상기 수집된 시스템 사용 정보로부터 상기 컴퓨터 프로그램의 행동 특징을 추출하는 단계, 및 상기 추출된 행동 특징을 인코딩하여 행동 특징 벡터를 생성하는 단계를 포함하는 것을 특징으로 하는 모델링 방법을 제공한다.
본 발명에 따르면, 악성 프로그램을 검사하는 프로그램이 특정 컴퓨터 프로그램이 악성 프로그램인지 여부를 판단할 수 있도록 특정 컴퓨터 프로그램의 행동을 모델링할 수 있다.
악성 코드, 악성 프로그램, 행동 모델링, behavior vector

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式