[发明专利]一种获取病毒特征码的方法及装置

说明书

本发明公开了一种获取病毒特征码的方法及装置，属于计算机安全领域。所述方法包括：获取病毒样本集合中的每个病毒样本包括的字符串；根据每个字符串在非病毒样本集合中出现的第一频率和在所述病毒样本集合中出现的第二频率，选择字符串作为侯选病毒特征码；根据包括所述侯选病毒特征码的病毒样本数目和包括所述侯选病毒特征码的非病毒样本数目，计算所述侯选病毒特征码的信息熵；根据信息熵从所述侯选病毒特征码中选择病毒特征码。所述装置包括：获取模块，第一选择模块，计算模块和第二选择模块。本发明能够及时分析出最新的病毒特征码，并且能够保证得到的病毒特征码为最优的特征码，覆盖病毒变种的能力较强。

技术领域

本发明涉及计算机安全领域，特别涉及一种获取病毒特征码的方法及装置。

背景技术

随着计算机技术的发展，计算机病毒也在不断发展。病毒对计算机的危害是不容小觑的，可能会造成计算机瘫痪，这就需要安装杀毒软件来制止病毒对计算机的侵害。杀毒软件需要根据病毒的特征码来检验计算机文件是否感染病毒。

其中，杀毒软件中包括病毒的特征码是由技术人员采用人工方式对大量的病毒样本进行分析得到的。然而，采用人工方式分析得到病毒特征码的工作量较大，耗费的时间较长，所以不能及时分析出最新的病毒的特征码，以致杀毒软件在一段时间内不能检测出最新出现的病毒。另外，人工方式分析病毒的特征码需要依赖技术人员的经验，不能保证得到的病毒的特征码为最优的特征码，导致覆盖病毒变种的能力较差。

发明内容

为了及时分析出最新的病毒的特征码以及提高覆盖病毒变种的能力，本发明提供了一种获取病毒特征码的方法及装置。所述技术方案如下：

一种获取病毒特征码的方法，所述方法包括：

获取病毒样本集合中的每个病毒样本包括的字符串；

根据每个字符串在非病毒样本集合中出现的第一频率和在所述病毒样本集合中出现的第二频率，选择字符串作为侯选病毒特征码；

根据包括所述侯选病毒特征码的病毒样本数目和包括所述侯选病毒特征码的非病毒样本数目，计算所述侯选病毒特征码的信息熵；

根据信息熵从所述侯选病毒特征码中选择病毒特征码。

一种获取病毒特征码的装置，所述装置包括：

获取模块，用于获取病毒样本集合中的每个病毒样本包括的字符串；

第一选择模块，用于根据每个字符串在非病毒样本集合中出现的第一频率和在所述病毒样本集合中出现的第二频率，选择字符串作为侯选病毒特征码；

计算模块，用于根据包括所述侯选病毒特征码的病毒样本数目和包括所述侯选病毒特征码的非病毒样本数目，计算所述侯选病毒特征码的信息熵；

第二选择模块，用于根据信息熵从所述侯选病毒特征码中选择病毒特征码。

在本发明实施例中，根据每个字符串在非病毒样本集合中出现的第一频率和在病毒样本集合中出现的第二频率，选择字符串作为侯选病毒特征码；根据包括侯选病毒特征码的病毒样本数目和包括侯选病毒特征码的非病毒样本数目，计算侯选病毒特征码的信息熵；根据信息熵从侯选病毒特征码中选择病毒特征码。由于获取病毒特征码的过程是自动的，所以耗费时间较短，能够及时分析出最新的病毒特征码。由于根据信息熵对从病毒样本中获取的字符串进行二次筛选，能够保证得到的病毒特征码为最优的特征码，覆盖病毒变种的能力较强。

附图说明

图1是本发明实施例1提供的一种获取病毒特征码的方法流程图；

图2是本发明实施例2提供的一种获取病毒特征码的方法流程图；

图3是本发明实施例3提供的一种获取病毒特征码的装置结构示意图。

具体实施方式