金融界 2024 年 10 月 28 日消息,国家知识产权局信息显示,湖南惟维科技有限公司申请一项名为“一种计算机恶意程序中间代码行为的图式表征方法”的专利,公开号 CN 118821126 A,申请日期为 2024 年 6 月。
专利摘要显示,本发明公开了一种计算机恶意程序中间代码行为的图式表征方法,包括以下步骤:S0:从恶意程序库中选择样本程序,放入待检测程序中;S1:获取所有待检测程序在词法分析后的结果;S2:构建操作码调用关联图 OCG;S3:计算每两个 OCG 的相似度,构成相似度矩阵;S4:将相似度矩阵转换成特征矩阵;S5:对待检测程序进行定位与匹配。以实现对恶意程序中行为语义信息和调用结构信息的表征,有效提高了传统的恶意程序表征方法准确率,同时大幅降低恶意程序检测的漏检率。
来源:金融界