[发明专利]恶意软件代理的行为检测有效
| 申请号： | 201580045434.6 | 申请日： | 2015-08-25 |
| 公开（公告）号： | CN106797375B | 公开（公告）日： | 2021-05-14 |
| 发明（设计）人： | S·莫迪古英格;B·科鲁兹 | 申请（专利权）人： | 迈克菲有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 高见 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 在示例中，检测引擎根据行为识别潜在的恶意软件对象。为了规避黑名单以及基于指纹的检测，恶意软件服务器可能频繁地更改域名，并且更改分布式恶意软件代理的指纹。恶意软件代理可能只进行初始DNS查找，并且此后使用所述服务器的原始IP地址经由“裸”HTTP分组与恶意软件命令与控制服务器进行通信。所述检测引擎通过这种行为识别恶意软件代理。在一个示例中，如果可执行对象在DNS查找“生存时间”已经期满后向地址作出重复的HTTP请求，则所述对象可以被标记为潜在的恶意软件。 | ||
| 搜索关键词： | 恶意 软件 代理 行为 检测 | ||
【主权项】：
一种计算装置，包括：通信接口，所述通信接口可操作用于连接到数据网络；以及一个或多个硬件和/或软件逻辑元件，包括检测引擎，所述检测引擎可操作用于：检查在所述网络接口上所提供的网络分组；识别与所述网络分组相关联的域名服务器(DNS)请求，所述DNS请求具有生存时间；确定所述DNS请求的所述生存时间期满；并且将所述网络分组指定为可疑的。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈克菲有限公司，未经迈克菲有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201580045434.6/，转载请声明来源钻瓜专利网。
