[发明专利]一种恶意文件的检测方法及系统在审
| 申请号： | 201710123123.8 | 申请日： | 2017-03-03 |
| 公开（公告）号： | CN106897621A | 公开（公告）日： | 2017-06-27 |
| 发明（设计）人： | 杨文峰 | 申请（专利权）人： | 努比亚技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 广东广和律师事务所44298 | 代理人： | 章小燕 |
| 地址： | 518000 广东省深圳市南山区高新区北环大道9018*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 恶意 文件 检测 方法 系统 | ||
1.一种恶意文件的检测方法，所述方法包括步骤：
获取待检测文件的二进制代码；
对所述待检测文件的二进制代码进行机器学习，获取到待检测文件的特征图谱；
将所述待检测文件的特征图谱与威胁模型库中的模型进行匹配，获取到匹配值；
将所述匹配值与预设的匹配阈值进行比较，根据比较结果判断待检测文件是否为恶意文件。
2.根据权利要求1所述的一种恶意文件的检测方法，其特征在于，所述机器学习包括机械学习、类比学习或归纳学习。
3.根据权利要求1所述的一种恶意文件的检测方法，其特征在于，所述匹配包括图匹配或图转换匹配。
4.根据权利要求1所述的一种恶意文件的检测方法，其特征在于，所述威胁模型库为已知恶意文件的特征图谱。
5.根据权利要求4所述的一种恶意文件的检测方法，其特征在于，所述威胁模型库为云端服务器创建的已知恶意文件的特征图谱。
6.一种恶意文件的检测系统，所述系统包括：获取模块、机器学习模块、匹配模块及比较判断模块；
所述获取模块，用于获取待检测文件的二进制代码；
所述机器学习模块，用于对所述获取模块获取的待检测文件的二进制代码进行机器学习，获取到待检测文件的特征图谱；
所述匹配模块，用于将所述待检测文件的特征图谱与威胁模型库中的模型进行匹配，获取到匹配值；
所述比较判断模块，用于将所述匹配值与预设的匹配阈值进行比较，根据比较结果判断待检测文件是否为恶意文件。
7.根据权利要求6所述的一种恶意文件的检测系统，其特征在于，所述机器学习包括机械学习、类比学习或归纳学习。
8.根据权利要求6所述的一种恶意文件的检测系统，其特征在于，所述匹配包括图匹配或图转换匹配。
9.根据权利要求6所述的一种恶意文件的检测系统，其特征在于，所述威胁模型库为已知恶意文件的特征图谱。
10.根据权利要求9所述的一种恶意文件的检测系统，其特征在于，所述威胁模型库为云端服务器创建的已知恶意文件的特征图谱。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于努比亚技术有限公司，未经努比亚技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710123123.8/1.html，转载请声明来源钻瓜专利网。
