[发明专利]数据处理方法、装置及存储介质

说明书

本申请公开了一种数据处理方法，该方法包括：获取待鉴定的可执行文件；获取与可执行文件的运行状态有关的第一图像集合；将第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；当有至少一个所述特征相似度达到第一阈值时，确定可执行文件为病毒文件。本申请还公开了相应的装置及存储介质。

技术领域

本申请涉及互联网技术领域，尤其涉及一种数据处理方法、装置及存储介质。

背景技术

计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。随着互联网的迅猛发展，计算机病毒的更新换代也越来越快，同时对计算机病毒的识别及查杀也越来越困难。

发明内容

本申请实例提供了一种数据处理方法，所述方法包括：获取待鉴定的可执行文件；获取与所述可执行文件的运行状态有关的第一图像集合；将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；及当有至少一个所述特征相似度达到第一阈值时，确定所述可执行文件为病毒文件。

本申请实例还提供了一种数据处理方法，所述方法包括：获取客户端发送的待鉴定的可执行文件；获取与所述可执行文件的运行状态有关的第一图像集合；将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；及将所述特征相似度发送至所述客户端，以使所述客户端根据所述特征相似度，确定所述可执行文件是否为病毒文件。

本申请实例还提供了一种数据处理方法，所述方法包括：从本地获取待鉴定的可执行文件；获取与所述可执行文件的运行状态有关的第一图像集合；将所述第一图像集合发送至服务器，以使所述服务器将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度，并根据所述特征相似度确定所述可执行文件是否为病毒文件；及从所述服务器接收指示所述可执行文件是否为病毒文件的鉴定结果。

本申请实例还提供了一种数据处理方法，所述方法包括：接收客户端发送的待鉴定的可执行文件的第一图像集合，其中，所述第一图像集合与所述可执行文件的运行状态有关；将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；及将所述特征相似度发送至所述客户端，以使所述客户端根据所述特征相似度，确定所述可执行文件是否为病毒文件。

本申请实例还提供了一种数据处理方法，所述方法包括：从本地获取待鉴定的可执行文件；获取与所述可执行文件的运行状态有关的第一图像集合；将所述第一图像集合发送至服务器，以使所述服务器将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；从所述服务器接收所述特征相似度；及当有至少一个所述特征相似度达到第一阈值时，确定所述可执行文件为病毒文件。

本申请还提供了一种数据处理装置，所述装置包括：获取模块，获取待鉴定的可执行文件；获取与所述可执行文件的运行状态有关的第一图像集合；匹配模块，将所述第一图像集合中的各个图像与病毒库中的第二图像集合中的各个图像分别进行特征匹配并得到特征相似度；及确定模块，当有至少一个所述特征相似度达到第一阈值时，确定所述可执行文件为病毒文件。

本申请还提供了一种存储介质，存储有计算机可读指令，可以使至少一个处理器执行上述方法。

采用上述技术方案，可以准确的识别病毒，降低了开发成本，提升了系统的性能。

附图说明

为了更清楚地说明本申请实例中的技术方案，下面将对实例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。