[发明专利]一种恶意软件处理方法及装置

权利要求书

1.一种恶意软件处理方法，其特征在于，包括：

对恶意软件进行降噪处理；

获取与所述恶意软件对应的静态信息，及与所述恶意软件对应的信号中包含的互不相交的二进制序列，并基于该二进制序列及该静态信息生成静态签名；

捕获所述恶意软件的动态轨迹，并生成对应的动态签名；

将所述恶意软件的动态签名及静态签名保存至预先设置的恶意软件比对表中；

基于所述恶意软件比对表判断待测软件是否为恶意软件；

所述对恶意软件进行降噪处理，包括：

舍弃所述恶意软件中不包含有攻击代码的数据。

2.根据权利要求1所述的方法，其特征在于，基于所述恶意软件比对表判断待测软件是否为恶意软件，包括：

获取与待测软件对应的静态信息，及与所述待测软件对应的信号中包含的互不相交的二进制序列，并基于该二进制序列及该静态信息生成待测静态签名，所述待测软件对应的信号为对所述待测软件进行采集获取的信号；

捕获所述待测软件的动态轨迹，并生成对应的待测动态签名；

判断所述恶意软件比对表中是否存在目标恶意软件，所述目标恶意软件的动态签名与所述待测动态签名匹配，静态签名与所述待测静态签名匹配，如果是，则确定所述待测软件为与所述目标恶意软件对应的恶意软件。

3.根据权利要求2所述的方法，其特征在于，还包括：

如果所述恶意软件比对表中不存在所述目标恶意软件，则将所述待测软件发送至云端，由所述云端通过判断其预先存储的全文病毒签名库中是否存在所述目标恶意软件，确定所述待测软件是否为恶意软件。

4.一种恶意软件处理装置，其特征在于，包括：

降噪模块，用于对恶意软件进行降噪处理；

静态签名生成模块，用于获取与所述恶意软件对应的静态信息，及与所述恶意软件对应的信号中包含的互不相交的二进制序列，并基于该二进制序列及所述静态信息生成静态签名；

动态签名生成模块，用于捕获所述恶意软件的动态轨迹，并生成对应的动态签名；

保存模块，用于将所述恶意软件的动态签名及静态签名保存至预先设置的恶意软件比对表中；

判断模块，用于基于所述恶意软件比对表判断待测软件是否为恶意软件；

降噪模块包括：

降噪单元，用于舍弃所述恶意软件中不包含有攻击代码的数据。

5.根据权利要求4所述的装置，其特征在于，判断模块包括：

判断单元，用于：获取与待测软件对应的静态信息，及与所述待测软件对应的信号中包含的互不相交的二进制序列，并基于该二进制序列及该静态信息生成待测静态签名，所述待测软件对应的信号为对所述待测软件进行采集获取的信号；捕获所述待测软件的动态轨迹，并生成对应的待测动态签名；判断所述恶意软件比对表中是否存在目标恶意软件，所述目标恶意软件的动态签名与所述待测动态签名匹配，静态签名与所述待测静态签名匹配，如果是，则确定所述待测软件为与所述目标恶意软件对应的恶意软件。

6.根据权利要求5所述的装置，其特征在于，还包括：

发送模块，用于如果所述恶意软件比对表中不存在所述目标恶意软件，则将所述待测软件发送至云端，由所述云端通过判断其预先存储的全文病毒签名库中是否存在所述目标恶意软件，确定所述待测软件是否为恶意软件。