公开(公告)号：CN116074081A

公开(公告)日：2023-05-05

申请号：CN202310042483.0

申请日：2023-01-28

Applicant: 鹏城实验室

Inventor： 乔延臣 ,  张伟哲 ,  张宇 ,  张宾 ,  董国忠

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/241 ,  G06F18/2415 ,  G06N3/047 ,  G06N3/048 ,  G06N3/0464 ,  G06N3/08

Abstract: 本申请公开了一种DGA域名检测方法、装置、设备及存储介质，该方法包括：获取待测域名；基于预设的句向量模型，将所述待测域名转化为待测句向量；基于预设的检测模型，检测所述待测句向量的语言规律，并基于所述语言规律，判断所述待测域名是否为DGA域名。在本申请中，通过将待测域名转化为待测句向量，根据DGA域名与正常域名在语言规律方面的差异检测出DGA域名，不需要逆向识别DGA相关代码与算法，从而降低了识别DGA域名的难度，进而提高了DGA域名检测的效率。

公开(公告)号：CN112784269A

公开(公告)日：2021-05-11

申请号：CN202110059497.4

申请日：2021-01-15

Applicant: 鹏城实验室

Inventor： 谭帅帅 ,  张伟哲 ,  张宾 ,  田智毅 ,  董国忠

IPC: G06F21/56

Abstract: 本发明公开了一种恶意软件检测方法、装置和计算机存储介质，该方法包括以下步骤：收集终端运行软件时显示的用户界面的截图；提取所述截图的图像特征，生成特征向量；根据预设机器学习模型对特征向量进行推理，获得截图对应的标签；根据标签判定运行软件是否为恶意软件。解决了现有技术中存在攻击者利用恶意软件检测绕过技术导致恶意软件检出率低的问题。