Systeme und Verfahren zum Identifizieren von Verknüpfungen zwischen Malware-Proben

EP2560120 Art B1 9. Oktober 2019

Anmelder: Verisign, Inc. 🇺🇸

Details

Veröffentlichungs-Nr.
EP2560120
Aktenzeichen
EP12180484
Anmeldetag
14. August 2012
Veröffentlichung
9. Oktober 2019
Erteilung
9. Oktober 2019
Rechtsraum
EP
IPC
G06F21/56H04L29/06G06F16/35H04L12/58G06Q10/10
Offizieller Volltext

Abstract

Systems and methods are disclosed for identifying associations between binary samples, such as e-mail files and their attachments or a document and an executable program associated with the document. In one implementation, the method includes receiving a plurality of binary samples, and extracting metadata from the plurality of binary samples. The metadata for a binary sample from the plurality of binary samples includes a set of attributes of the binary sample. The method further includes identifying a set of associations between the plurality of binary samples based on the extracted metadata. Each association is characterized by at least one attribute the associated binary samples have in common, and each association has a confidence level indicative of a strength of the association. The method also includes identifying associations with a confidence level that exceeds a predefined threshold.

Anmelder

Firma
Verisign, Inc.
Land
🇺🇸 USA
🇺🇸 Verisign

Verisign ist ein US-amerikanischer Betreiber kritischer Internetinfrastruktur, insbesondere für Domainregistrierung und DNS-Sicherheit. Das Patentportfolio konzentriert sich stark auf Nachrichtentechnik/Telekommunikation und Software. Die Titel betreffen unter anderem Domainnamendienste für Sprachassistenten und Blockchain-basierte Domainverwaltung.

284 Patente in unserer Datenbank

Weitere Vertreter

Noch Fragen?

Wir helfen Ihnen gerne weiter. Schreiben Sie uns einfach.

Kontakt aufnehmen