[发明专利]用于检测域生成算法恶意软件和被此类恶意软件感染的系统的系统和方法

摘要

公开了用于对域生成算法(DGA)及其命令和控制(CC)服务器的检测的系统和方法。在一个实施例中，此类方法包括检查DNS查询以检查DNS解析失败，以及监测每个失败的域的某组参数，例如级数、域名的长度、词法复杂度等等。然后可将这些参数与某些阈值比较以确定域名是否可能是DGA恶意软件的一部分。然后可将被标识为DGA恶意软件的一部分的域名组合在一起。一旦DGA域名被标识，可监测来自该域名的活动以检测来自同一源的成功的解析从而观察成功的域解析的任一个是否匹配这些参数。如果它们匹配特定阈值，则确定域是DGA恶意软件的CC服务器并且由此将其标识。

主权项

至少一种计算机可读介质，指令存储在所述计算机可读介质上，包括被执行时使可编程设备进行以下操作的指令：通过监测网络活动来标识域名；将所述域名的一部分标识为名称；为所述名称计算词法复杂度分数；以及至少基于所述词法复杂度分数确定所述域名是否是域生成算法(DGA)生成的。