[发明专利]一种PE病毒逃逸样本的生成方法和系统

权利要求书

1.一种PE病毒逃逸样本的生成方法，其特征在于，所述方法包括：

基于初始样本集合P进行迭代，确定第i轮输出的PE病毒样本文件P_i，其中，i的取值范围为1-T，T为变异轮数的门限值；

检测并获取所述PE病毒样本文件的PE病毒文件静态特性的检测结果；

若所述检测结果为高危，确定所述PE病毒样本文件逃逸失败；

若所述检测结果为危险，输出警告，返回所述基于初始样本集合P进行迭代，执行下一轮输出；

若所述检测结果为正常，确定所述PE病毒样本文件为PE病毒逃逸样本P_i，确定对应所述PE病毒样本文件P_i的逃逸措施序列，返回所述基于初始样本集合P进行迭代，对所述PE病毒逃逸样本文件进行变异，生成第i+1轮的PE病毒逃逸样本P_i+1，以及确定对应所述PE病毒逃逸样本P_i+1的逃逸措施序列。

2.根据权利要求1所述的方法，其特征在于，还包括：

对所述PE病毒逃逸样本P_i+1进行PE检测，并确定所述第i+1轮的轮数是否达到所述T；

若通过检测，或者，若未通过检测且所述第i+1轮的轮数未达到所述T，返回执行所述基于初始样本集合P进行迭代这一步骤，执行下一轮输出；

若未通过检测且所述第i+1轮的变异轮数达到所述T，确定所述初始样本集合P执行完毕。

3.根据权利要求1所述的方法，其特征在于，还包括：

获取所述初始样本集合P迭代完成后确定的逃逸措施序列，构成逃逸措施序列集合t_i；

根据所述逃逸措施序列集合t_i生成最小逃逸组合t_i-min。

4.根据权利要求3所述的方法，其特征在于，所述根据所述逃逸措施序列集合t_i生成最小逃逸集合t_i-min，包括：

获取所述逃逸措施序列集合t_i的候选逃逸子集A-T，其中，t_i-t∈A-T；

以初始PE病毒样本文件为基准，对所述候选逃逸子集A-T中的元素t_i-t进行筛选和验证，确定包含最小元素的组合为最小逃逸组合t_i-min。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述对所述PE病毒样本文件P_i的进行变异，生成第i+1轮的PE病毒逃逸样本P_i+1，包括：

获取所述PE病毒样本文件P_i的当前状态x_i；

基于更新矩阵Q(x_i,a_i)，得到新的Q矩阵；

基于所述新的Q矩阵和选择策略生成单次最优逃逸策略a∈A；

根据所述逃逸策略a，生成第i+1轮的PE病毒逃逸样本P_i+1。