[发明专利]一种选取样本的方法和装置

权利要求书

1.一种选取样本的方法，其特征在于，包括：

在客户端的程序中选取符合预置的程序筛选条件的程序作为样本；

根据预置评分规则对所述样本评分，获得样本分数；

将所述样本分数与预置的上传阈值比较，所述样本分数超过所述上传阈值的样本选定为目标样本；

将目标样本上传到服务器端进行扫描，保存扫描结果。

2.如权利要求1所述的方法，其特征在于，还包括：

客户端定期接收所述目标样本的扫描结果，若所述目标样本为病毒或非病毒样本，则判定所述样本为有效样本；若未检测出所述样本为病毒或非病毒样本，则判定所述样本为无效样本。

3.如权利要求2所述的方法，其特征在于，还包括：

对预置评分规则进行随机干扰，结合磁盘剩余空间和带宽的流量，生成新评分值；

对预置的评分规则进行关联分析，获取评分规则的权重；

根据所述新评分值和权重调整预置的评分规则。

4.如权利要求3所述的方法，其特征在于，所述预置的程序筛选条件包括至少一项评定项；所述客户端在用户计算机的程序中选取符合预置的程序筛选条件的程序作为样本的步骤包括：

将所述预置的程序筛选条件中的各评定项与用户计算机中程序逐一进行对比，获取符合任一评定项的程序生成目标程序；

所述目标程序通过摘要算法生成样本。

5.如权利要求4所述的方法，其特征在于，所述预置的评分规则包括至少一项单项规则，所述单项规则包括对应分值；所述根据预置评分规则对所述样本评分，获得样本分数的步骤包括：

根据所述当前评分规则中单项规则的对应分值，对所述样本进行评分；

汇总所述样本对应单项规则的评分结果，算出样本分数。

6.如权利要求5所述的方法，其特征在于，所述对预置的评分规则进行关联分析，获取评分规则的权重的步骤权重包括：

将所述有效样本所触发的单项规则的次数，记为有效次数；

将所述无效样本所触发的单项规则的次数，记为无效次数；

根据所述有效次数和无效次数计算评分规则的权重。

7.如权利要求6所述的方法，其特征在于，所述根据有效次数和无效次数调整评分规则的权重的步骤包括：

统计预置时间内全部单项规则被触发的总有效次数和总无效次数；

将所述总有效次数和总无效次数求比，得到所述评分规则的权重。

8.如权利要求7所述的方法，其特征在于，所述根据新评分值和权重调整预置的评分规则的步骤包括：

将所述权重和预置权重阈值比较，当低于预置权重阈值时，提高总有效次数大于总无效次数的单项规则分值，降低总无效次数大于总有效次数的单项规则分值，得到调整分值；

用所述调整分值和所述新评分值调整预置的评分规则。

9.一种选取样本的装置，其特征在于，包括：

客户端取样模块，用于在客户端的程序中选取符合预置的程序筛选条件的程序作为样本；

样本分数获取模块，用于根据预置评分规则对所述样本评分，获得样本分数；

目标样本选定模块，用于将所述样本分数与预置的上传阈值比较，所述样本分数超过所述上传阈值的样本选定为目标样本；

目标样本上传模块，用于将目标样本上传到服务器端进行扫描，保存扫描结果。

10.如权利要求9所述的装置，其特征在于，还包括：

目标样本扫描模块，用于客户端定期接收所述目标样本的扫描结果，若所述目标样本为病毒或非病毒样本，则判定所述样本为有效样本；若未检测出所述样本为病毒或非病毒样本，则判定所述样本为无效样本。

11.如权利要求10所述的装置，其特征在于，还包括：

新评分值生成模块，用于对预置评分规则进行随机干扰，结合磁盘剩余空间和带宽的流量，生成新评分值；

权重获取模块，用于对预置的评分规则进行关联分析，获取评分规则的权重；

评分规则调整模块，用于根据所述新评分值和权重调整预置的评分规则。