公开(公告)号：CN108171020A

公开(公告)日：2018-06-15

申请号：CN201711427799.2

申请日：2017-12-26

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 童志明 ,  王天博 ,  张启迪 ,  叶佳旭

IPC: G06F21/14 ,  G06F21/62

CPC classification number: G06F21/14 ,  G06F21/6209 ,  G06F2221/2107

Abstract: 本发明提出了一种基于文件结构的压缩壳识别方法、系统及存储介质，所述方法根据压缩壳文件的特性，进行未知压缩壳的识别，通过确定可执行文件的第一个节的实际大小为0，但虚拟大小不为0，且第一个节的权限包括可读、可写、可执行，并同时具有解压缩代码，能够确定当前待检测文件具有未知的压缩壳。同时本发明还提出相应系统及存储介质。通过本发明的方法及系统，能够在不依赖传统的特征匹配的条件下，快速判断待检测文件是否带有压缩壳，弥补了传统的基于特征比较的可识别方式对未知壳无法识别的缺陷，提高了对未知压缩壳的反应速度。

公开(公告)号：CN108183908A

公开(公告)日：2018-06-19

申请号：CN201711479167.0

申请日：2017-12-29

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 童志明 ,  张启迪 ,  叶佳旭

IPC: H04L29/06 ,  G06F17/30 ,  G06Q30/02

Abstract: 本发明提出了一种基于网络流量的广告链接发现方法、系统及存储介质，所述方法通过获取预设的较短时间段内访问同一网页所产生的完整数据流量，并将收集到的数据流量进行对比；判断是否存在差异数据，识别并提取出差异数据中的网络链接地址，则所述网络链接地址即为广告链接，将所述广告链接提交上报。本发明还相应给出了对应的系统及存储介质。通过本发明方法，能够主动发现网络访问中产生的广告链接，提高了广告链接的发现效率，减少人工作业量，进而减少作业成本。