← 返回列表
一种PE病毒逃逸样本的生成方法和系统
摘要文本
本发明实施例提供了一种PE病毒逃逸样本的生成方法和系统，通过对初始样本集合进行迭代和变异，从而得到PE病毒逃逸样本文件，以及PE病毒逃逸样本文件对应逃逸措施序列，然后对PE病毒逃逸样本文件的PE病毒文件静态特性进行检测，得到检测结果，对检测得到的不同结果做出相对应操作。通过上述公开方法，对进行PE病毒文件检测不再依赖于人工，并解决了人工检测精力有限而带来的检测效率低下问题。
申请人信息
- 申请人:中国信息安全测评中心
- 申请人地址:100085 北京市海淀区上地西路8号院1号楼
- 发明人: 中国信息安全测评中心
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种PE病毒逃逸样本的生成方法和系统 |
| 专利类型 | 发明授权 |
| 申请号 | CN201811024418.0 |
| 申请日 | 2018年9月4日 |
| 公告号 | CN110874472B |
| 公开日 | 2024年2月13日 |
| IPC主分类号 | G06F21/56 |
| 权利人 | 中国信息安全测评中心 |
| 发明人 | 熊琦; 张宝峰; 杨永生; 朱瑞瑾; 李凤娟; 刘昱涵; 王峰; 许源 |
| 地址 | 北京市海淀区上地西路8号院1号楼 |
专利主权项内容
1.一种PE病毒逃逸样本的生成方法，其特征在于，所述方法包括：基于初始样本集合P进行迭代，确定第i轮输出的PE病毒样本文件P，其中，i的取值范围为1至T，T为变异轮数的门限值，所述迭代指对初始样本集合P实施变异措施，所述变异措施是通过变异策略中的新建、添加和修改三个类别对初始样本集合P中的PE文件的一次修改，且每一次对PE病毒只能实施一项变异措施；i检测并获取所述PE病毒样本文件的PE病毒文件静态特性的检测结果；若所述检测结果为高危，确定所述PE病毒样本文件逃逸失败；若所述检测结果为危险，输出警告，返回所述基于初始样本集合P进行迭代，执行下一轮输出；若所述检测结果为正常，确定所述PE病毒样本文件为PE病毒逃逸样本P，确定对应所述PE病毒样本文件P的逃逸措施序列，返回所述基于初始样本集合P进行迭代，对所述PE病毒逃逸样本文件进行变异，生成第i+1轮的PE病毒逃逸样本P，以及确定对应所述PE病毒逃逸样本P的逃逸措施序列。iii+1i+1