[发明专利]特征码处理方法、装置及存储介质

权利要求书

1.一种特征码处理方法，其特征在于，所述方法包括：

获取目标文件，所述目标文件包括至少一个代码段；

获取所述每个代码段中的至少一条操作指令；

根据已设置的操作指令与特征值之间的对应关系，获取所述至少一条操作指令对应的特征值，所述对应关系中每个特征值均为质数；

计算所述每个代码段中的至少一条操作指令对应的特征值的乘积，得到所述每个代码段的特征码，作为所述目标文件的特征码；

在所述目标文件包括样本正常文件和样本异常文件的情况下，将所述样本正常文件的特征码添加至正常特征库中，所述正常特征库用于存储正常文件的特征码；将所述样本异常文件的特征码添加至异常特征库中，所述异常特征库用于存储异常文件的特征码；将所述异常特征库包括而所述正常特征库不包括的特征码添加至指定特征库中，所述指定特征库用于存储异常特征码；

在所述目标文件为待检测的文件的情况下，当指定特征库中包括所述目标文件的任一特征码时，确定所述目标文件为异常文件；或者，当所述指定特征库中不包括所述目标文件的任一特征码时，确定所述目标文件不是异常文件；其中，所述指定特征库用于存储异常特征码；

其中，所述操作指令与特征值之间的对应关系的建立过程包括：建立特征资源池，将所述特征资源池中包括的多个特征值分别分配给多条操作指令，每个操作指令对应一个特征值。

2.根据权利要求1所述的方法，其特征在于，所述获取目标文件，包括：

获取目标安装包，对所述目标安装包进行解压缩，得到多个安装文件；

将所述多个安装文件中的可执行文件作为所述目标文件。

3.根据权利要求2所述的方法，其特征在于，所述将所述多个安装文件中的可执行文件作为所述目标文件，包括：

将所述多个安装文件中扩展名为预设扩展名的文件作为所述目标文件，所述预设扩展名为所述可执行文件的扩展名。

4.一种特征码处理装置，其特征在于，所述装置包括：

文件获取模块，用于获取目标文件，所述目标文件包括至少一个代码段；

指令获取模块，用于获取所述每个代码段中的至少一条操作指令；

特征值获取模块，用于根据已设置的操作指令与特征值之间的对应关系，获取所述至少一条操作指令对应的特征值，所述对应关系中每个特征值均为质数；

特征码获取模块，用于计算所述每个代码段中的至少一条操作指令对应的特征值的乘积，得到所述每个代码段的特征码，作为所述目标文件的特征码；

在所述目标文件包括样本正常文件和样本异常文件的情况下，所述装置还包括：

添加模块，用于将所述样本正常文件的特征码添加至正常特征库中，所述正常特征库用于存储正常文件的特征码；

所述添加模块，还用于将所述样本异常文件的特征码添加至异常特征库中，所述异常特征库用于存储异常文件的特征码；

所述添加模块，还用于将所述异常特征库包括而所述正常特征库不包括的特征码添加至指定特征库中，所述指定特征库用于存储异常特征码；

在所述目标文件为待检测的文件的情况下，所述装置还包括：

确定模块，用于当指定特征库中包括所述目标文件的任一特征码时，确定所述目标文件为异常文件；或者，

所述确定模块，用于当所述指定特征库中不包括所述目标文件的任一特征码时，确定所述目标文件不是异常文件；

其中，所述指定特征库用于存储异常特征码；

其中，所述操作指令与特征值之间的对应关系的建立过程包括：建立特征资源池，将所述特征资源池中包括的多个特征值分别分配给多条操作指令，每个操作指令对应一个特征值。

5.根据权利要求4所述的装置，其特征在于，所述文件获取模块，包括：

解压缩单元，用于获取目标安装包，对所述目标安装包进行解压缩，得到多个安装文件；

文件获取单元，用于将所述多个安装文件中的可执行文件作为所述目标文件。

6.根据权利要求5所述的装置，其特征在于，所述文件获取单元，用于将所述多个安装文件中扩展名为预设扩展名的文件作为所述目标文件，所述预设扩展名为所述可执行文件的扩展名。