[实用新型]恶意程序发布检测系统

摘要

本实用新型实施例公开了一种恶意程序发布检测系统，所述系统包括恶意程序发布检测装置，所述装置包括：数据采集模块，采集用于发起文件下载的HTTP请求消息；特征匹配模块，将所述摘要信息与恶意和安全网站识别库中的识别信息进行匹配；分类处理模块，确定所述摘要信息为对于可疑恶意网站的摘要信息或对于可信网站的摘要信息；发布信息确定模块，将多个所述可疑恶意资源的下载连接信息进行关联处理，确定可疑恶意资源的网络发布信息。本实用新型的装置，能够解决更好地描述恶意程序发布网络的活动的问题，关注恶意程序分发网络的机理和网络基础架构的属性，能够检测到以前没有出现过的恶意网络活动，进而增加恶意程序的检出率，提高网络安全。

主权项

1.一种恶意程序发布检测系统，所述系统包括恶意程序发布检测装置，其特征在于，所述装置包括：数据采集模块，采集用于发起文件下载的HTTP请求消息，从所述HTTP请求消息中提取摘要信息；特征匹配模块，将所述摘要信息与恶意和安全网站识别库中的识别信息进行匹配；分类处理模块，如果匹配不成功，则使用决策分类器对所述摘要信息进行分类处理，确定所述摘要信息为对于可疑恶意网站的摘要信息或对于可信网站的摘要信息；发布信息确定模块，如果确定所述摘要信息为对于可疑恶意网站的摘要信息，则基于与此摘要信息对应的HTTP请求消息生成对于此可疑恶意网站的可疑恶意资源的下载连接信息；将多个所述可疑恶意资源的下载连接信息进行关联处理，确定可疑恶意资源的网络发布信息。