恶意软件检测方法、恶意软件检测装置及程序制造方法及图纸

包括连接于家庭网络上的1个以上的家电设备的家庭网络系统的恶意软件检测方法包括：信息取得步骤(S301)，取得至少包含表示检测对象设备的机种及动作状态的信息的多个设定值；检测模型选择步骤(S302)，根据所取得的多个设定值，从多个检测模型中选择1个检测模型；消耗功率取得步骤(S303)，取得检测对象设备的消耗功率或电流；以及异常检测步骤(S304)，当为在消耗功率取得步骤(S303)中取得的消耗功率或电流的变动在规定范围中的稳定功率或稳定电流时，使用在检测模型选择步骤(S302)中选择的1个检测模型，根据所取得的稳定功率或稳定电流，对检测对象设备是否感染于恶意软件进行检测。

【技术实现步骤摘要】
【国外来华专利技术】

本公开涉及被限制在一定空间中的家庭网络中的恶意软件检测方法等。

技术介绍

1、近年来，与建筑物内的本地网络连接并能够经由路由器等连入因特网的家庭内的家电设备正在增加。对于这样的家电设备，能够经由因特网从远程进行控制，或对状态进行监视，或进行与建筑物内的其他家电设备的协同等。

2、另一方面，能够连入因特网的设备被暴露在赛博攻击下的风险也增加。例如，在路由器、个人计算机或智能电话等终端设备中，有时因赛博攻击而例如感染于恶意软件，参加到对因特网上的其他服务器的攻击中。

3、恶意软件是常驻于感染的终端设备中的程序，常时消耗功率。另外，恶意软件之中，在感染的终端中不正当地挖掘虚拟货币的货币矿机(coin miner)等恶意软件为了挖掘虚拟货币而剧烈地消耗功率，在终端设备的功率值上容易显现恶意软件感染的痕跡。

4、因此，已知有如下恶意软件检测方法：利用在正常状态的终端设备和感染于恶意软件的终端设备中消耗功率或电流发生差异的特性来检测终端设备有无感染恶意软件(例如专利文献1)。根据专利文献1，将正常时的终端的消耗功率预先作为正常数据进本文档来自技高网...

【技术保护点】

1.一种恶意软件检测方法，是包括连接于家庭网络上的1个以上的家电设备的家庭网络系统的恶意软件检测方法，上述1个以上的家电设备包括检测对象设备，其中，上述恶意软件检测方法包括：

2.如权利要求1所述的恶意软件检测方法，其中，

3.如权利要求1所述的恶意软件检测方法，其中，

4.如权利要求3所述的恶意软件检测方法，其中，

5.如权利要求1所述的恶意软件检测方法，其中，

6.如权利要求5所述的恶意软件检测方法，其中，

7.如权利要求6所述的恶意软件检测方法，其中，

8.如权利要求6所述的恶意软件检测方法，其中，...

【技术特征摘要】
【国外来华专利技术】

1.一种恶意软件检测方法，是包括连接于家庭网络上的1个以上的家电设备的家庭网络系统的恶意软件检测方法，上述1个以上的家电设备包括检测对象设备，其中，上述恶意软件检测方法包括：

2.如权利要求1所述的恶意软件检测方法，其中，

3.如权利要求1所述的恶意软件检测方法，其中，

4.如权利要求3所述的恶意软件检测方法，其中，

5.如权利要求1所述的恶意软件检测方法，其中，

6.如权利要求5所述的恶意软件检测方法，其中，

7.如权利要求...

【专利技术属性】
技术研发人员：加藤辽，前田学，芳贺智之，西田直央，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：