[发明专利]一种PE病毒逃逸样本的生成方法和系统

说明书

本发明实施例提供了一种PE病毒逃逸样本的生成方法和系统，通过对初始样本集合进行迭代和变异，从而得到PE病毒逃逸样本文件，以及PE病毒逃逸样本文件对应逃逸措施序列，然后对PE病毒逃逸样本文件的PE病毒文件静态特性进行检测，得到检测结果，对检测得到的不同结果做出相对应操作。通过上述公开方法，对进行PE病毒文件检测不再依赖于人工，并解决了人工检测精力有限而带来的检测效率低下问题。

技术领域

本发明涉及计算机领域，具体为一种PE病毒逃逸样本的生成方法和系统。

背景技术

目前，PE病毒静态检测引擎的安全性测试主要包括功能性测试和穿透性测试。其中，在对PE病毒静态检测引擎进行穿透性测试时，需要测试PE病毒静态检测引擎的抗攻击逃逸能力。具体过程为：对PE病毒静态检测引擎能够检测的PE病毒样本，在确保PE病毒样本行为完整性不被破坏的前提下，对其结构进行变形，然后，查看PE病毒静态检测引擎能否正确识别并隔离变形后的PE病毒样本，然后，针对PE病毒的文件特征，逐个选择逃逸措施，生成抗逃逸能力样本，发送给检测引擎，最后根据引擎的警告记录人工判断检测结果，完成对PE病毒静态检测引擎的抗攻击逃逸能力的测试。

但是，传统的PE病毒静态检测引擎在穿透性测试时，抗逃逸的检测主要为人工判断检测结果，或者采用半自动化方式判断检测结果，这些检测方式费时，费力，检测效率低下，生成的PE病毒样本逃逸能力不强，以及PE病毒样本行为完整性容易被破坏，从而生成大量无效样本。

发明内容

有鉴于此，本发明实施例提供了一种PE病毒逃逸样本的生成方法及系统，以实现在PE病毒静态检测引擎在穿透性测试时，生成抗逃逸能力强的PE病毒逃逸样本，从而提高抗逃逸检测效率的目的。

为实现上述目的，本发明实施例提供如下技术方案：

一种PE病毒逃逸样本的生成方法，包括：

基于初始样本集合P进行迭代，确定第i轮输出的PE病毒样本文件P_i，其中，i的取值范围为1-T，T为变异轮数的门限值；

检测并获取所述PE病毒样本文件的PE病毒文件静态特性的检测结果；

若所述检测结果为高危，确定所述PE病毒样本文件逃逸失败；

若所述检测结果为危险，输出警告，返回所述基于初始样本集合P进行迭代，执行下一轮输出；

若所述检测结果为正常，确定所述PE病毒样本文件为PE病毒逃逸样本P_i，确定对应所述PE病毒样本文件P_i的逃逸措施序列，返回所述基于初始样本集合P进行迭代，对所述PE病毒逃逸样本文件进行变异，生成第i+1轮的PE病毒逃逸样本P_i+1，以及确定对应所述PE病毒逃逸样本P_i+1的逃逸措施序列。

优选的，还包括：

对所述PE病毒逃逸样本P_i+1进行PE检测，并确定所述第i+1轮的轮数是否达到所述T；

若通过检测，或者，若未通过检测且所述第i+1轮的轮数未达到所述T，返回执行所述基于初始样本集合P进行迭代这一步骤，执行下一轮输出；

若未通过检测且所述第i+1轮的变异轮数达到所述T，确定所述初始样本集合P执行完毕。

优选的，还包括：

获取所述初始样本集合P迭代完成后确定的逃逸措施序列，构成逃逸措施序列集合t_i；

根据所述逃逸措施序列集合t_i生成最小逃逸组合t_i-min。