[发明专利]一种病毒程序样本的获取方法和设备

权利要求书

1.一种病毒程序样本的获取方法，包括：

根据文件类型确定至少一个特征提取条件，并在所述特征提取条件中任取N个特征提取条件，其中N是正整数；

分别利用所述N个特征提取条件对各文件进行特征提取，根据提取结果确定每个特征提取条件提取的特征的向量值；

对于每个文件，根据所述N个特征提取条件的特征的向量值生成对应的分类向量；

任取一个所述分类向量作为分类基点，计算除作为分类基点的分类向量之外的其他所述分类向量与所述分类基点之间的分类距离；

根据计算出的各分类距离对所述文件进行分类。

2.根据权利要求1所述的方法，其中，还包括：

本次分类后，确定是否还存在未使用的特征提取条件；

若是，在所述未使用的特征提取条件中再次选择M个特征提取条件，利用所述M个特征提取条件执行对所述文件的分类操作；

重复对所述文件的分类操作，直至所述特征提取条件均被使用。

3.根据权利要求1或2所述的方法，其中，根据所述分类距离对所述文件进行分类，包括：

按照距离长度对分类距离进行分组；

根据不同组别将所述文件分成不同类别。

4.根据权利要求3所述的方法，其中，所述按照距离长度对分类距离进行分组，包括：

判断各个所述分类距离是否不大于分类预定阈值；

若是，将所述分类距离分为一组；

若否，则将所述分类距离分为另外一组；

根据不同组别将所述文件分成不同类别，包括：

将同一组的分类距离所对应的文件分为同类文件。

5.根据权利要求4任一项所述的方法，其中，所述分类预定阈值为所述分类距离的平均值。

6.根据权利要求1至5任一项所述的方法，其中，所述文件包括病毒文件。

7.一种病毒程序样本的获取设备，包括：

获取器，配置为根据文件类型确定至少一个特征提取条件，并在所述特征提取条件中任取N个特征提取条件，其中，N是正整数；

向量生成器，配置为分别利用所述N个特征提取条件对各文件进行特征提取，根据提取结果确定每个特征提取条件提取的特征的向量值；以及

对于每个文件，根据所述N个特征提取条件的特征的向量值生成对应的分类向量；

距离计算器，配置为任取一个所述分类向量作为分类基点，计算除作为分类基点的分类向量之外的其他所述分类向量与所述分类基点之间的分类距离；

分类器，配置为根据计算出的各分类距离对所述文件进行分类。

8.根据权利要求7所述的设备，其中，还包括：

所述向量生成器还配置为，本次分类后，确定是否还存在未使用的特征提取条件；

若是，在所述未使用的特征提取条件中再次选择M个特征提取条件，触发所述距离计算器以及所述分类器利用所述M个特征提取条件执行对所述文件的分类操作；

重复对所述文件的分类操作，直至所述特征提取条件均被使用。

9.根据权利要求7或8所述的设备，其中，所述分类器还配置为：

按照距离长度对分类距离进行分组；

根据不同组别将所述文件分成不同类别。

10.根据权利要求9所述的设备，还包括：

判断器，配置为判断所述分类距离是否不大于分类预定阈值。