一种恶意软件识别方法、装置、终端设备及存储介质

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 113961924 A (43)申请公布日 2022.01.21

(21)申请号 CN202111288895.X

(22)申请日 2021.11.02

(71)申请人北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

地址 100000 北京市海淀区上地东路1号院3号楼四层

(72)发明人李施展

(74)专利代理机构 11710 北京开阳星知识产权代理有限公司

代理人唐博

(51)Int.CI

G06F21/56(20130101)

权利要求说明书说明书幅图

(54)发明名称

一种恶意软件识别方法、装置、终端设备及存储介质

(57)摘要

本申请实施例公开了一种恶意软件识别方法、装置、终端设备及存储介质，属于软件技术领域，能够解决现有技术的恶意软件识别方法消耗计算机资源过多且不易集成到杀毒软件等安全产品中的问题。该方法包括：标记目标文件的导入表中的N个处理函数，其中，目标文件为经过静态分析的，存在资源的PE文件，N为正整数；从所述N个处理函数中，确定至少一个第一函数，每个所述第一函数在所述目标文件的系统中的上下文中存在可疑函数；从目标资源中，确定恶意资源，所述目标资源包括与所述每个第一函数对应的、经过预设处理的资源；将所述恶意资源对应的所述目标文件确定为恶意软件。

法律状态