[发明专利]一种基于逆向技术的恶意程序检测方法及装置

权利要求书

1.一种基于逆向技术的恶意程序检测方法，其特征在于，所述方法包括：

实时检测本地接收的数据包，根据被检测的数据包将其中的特定语句序列划分成不同指令长度集合；

根据所述指令长度集合计算生成被检测语句；

通过比较被检测语句次序与安全次序间的汉明距离，判断其是否包含恶意程序；

如果是，则隔离所述数据包，并显示报警报告；

如果否，则允许继续接收所述数据包。

2.根据权利要求1所述的一种基于逆向技术的恶意程序检测方法，其特征在于，所述特定语句包含进行了特征提取的核心功能调用语句。

3.一种基于逆向技术的恶意程序检测装置，其特征在于，所述装置包括：

检测模块：用于实时检测本地接收的数据包；

指令模块：用于将被检测的数据包中的特定语句划分成不同指令长度集合，并根据所述指令长度集合生成被检测语句；

查杀模块：用于比较被检测语句次序与安全次序间的汉明距离，判断其是否包含恶意程序；

报警模块：用于对包含恶意程序的数据包进行隔离，并显示报警报告。

4.根据权利要求3所述的一种基于逆向技术的恶意程序检测装置，其特征在于，所述查杀装置包含云在线检测模块，用于发送所述本地接收的语句次序给云检测后台系统以检测该本地进程是否为恶意程序，并接收所述云在线检测后台系统的检测结果，根据该检测结果判断所述本地进程是否为恶意程序。