公开(公告)号：CN115221515A

公开(公告)日：2022-10-21

申请号：CN202210703738.9

申请日：2022-06-21

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 许诚 ,  郑钱男 ,  戴永远

IPC: G06F21/56 ,  G06N3/04 ,  G06N3/08 ,  G06N20/00

Abstract: 本申请涉及一种恶意软件检测方法、装置、计算机设备和存储介质。所述方法包括：获取待测软件的待测特征数据，所述待测特征数据包括静态数据以及动态数据，所述静态数据为所述待测软件的属性数据，所述动态数据为所述待测软件的通信数据。将所述待测特征数据输入至检测模型中，得到标签数据，所述检测模型用于检测恶意软件的特征数据。基于所述标签数据判断所述待测软件是否为恶意软件。本申请实施例中使用检测模型对静态数据和动态数据均进行相应检测，并生成标签数据，再基于标签数据判定待测软件是否为恶意软件，可以有效检测出执行本地或通信恶意任务的恶意软件，检测的范围更加全面，检测的结果也更加准确、可靠。

公开(公告)号：CN115221862A

公开(公告)日：2022-10-21

申请号：CN202210703134.4

申请日：2022-06-21

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李小强 ,  戴永远

IPC: G06F40/216 ,  G06F40/284 ,  G06Q50/00 ,  G06F11/07 ,  G06F16/951

Abstract: 本申请涉及一种消息异常识别与定位方法、装置、计算机设备及存储介质。所述方法包括：获取在线社交网络中至少一个用户群组的消息记录，消息记录中包括至少一个用户群组包含的用户账户及各个用户账户所发布的历史消息；识别消息记录中出现的异常消息，确定异常消息对应的异常账户；基于至少三个定位坐标与异常账户之间的距离，确定异常账户所对应的异常坐标，其中，定位坐标为可在在线社交网络中搜索到异常账户的已知坐标。采用本方法不仅对获取的消息记录进行异常识别，而且能够对异常账户进行定位，准确定位异常消息准确的来源，降低了以后消息异常监控的难度，提升了消息异常识别的效率。