[发明专利]恶意程序的对抗方法及装置、存储介质、计算机设备

说明书

本申请公开了一种恶意程序的对抗方法及装置、存储介质、计算机设备，该方法包括：利用虚拟机加载目标程序，其中，所述目标程序包括垃圾指令以及所述垃圾指令对应的垃圾指令标记；按照所述垃圾指令标记寻找所述目标程序的垃圾指令，并对所述垃圾指令打补丁，清除所述目标程序的垃圾指令；在所述虚拟机中执行清除垃圾指令后的目标程序。本申请无需调整虚拟机的程序执行最大时间阈值，通过清除垃圾指令方式，在不影响执行结果的情况下，减少目标程序执行的无用步骤，加快程序的执行速度，使其暴露更多的执行特征，能够有效对抗以恶意延长程序执行等待时间为手段的病毒程序，进而提高了病毒检测的效率和准确率。

技术领域

本申请涉及计算机安全技术领域，尤其是涉及到一种恶意程序的对抗方法及装置、存储介质、计算机设备。

背景技术

随着计算机技术的不断发展，现在，无论是在日常生活中还是在工作中，计算机都已经成为人们不可或缺的伙伴，为人们的工作和生活带来了很多的便利，但是在这之中有一个不和谐的因素，那就是计算机病毒。针对由计算机病毒带来的计算机安全方面的问题，现在几乎任何企业或个人都会使用杀毒软件，但是现在的杀毒软件大多是基于病毒库中包括的病毒特征进行病毒查杀，即若计算机中的某个程序命中了病毒库中的病毒特征，则判定该程序为病毒程序，很显然，若出现新型病毒或变种病毒，利用病毒库将难以应对。

因此，目前利用虚拟机获取待杀毒文件的执行特征实现病毒查杀成为了杀毒领域的新兴方案，但是一般来说，为了保证杀毒效率，针对每个待杀毒文件，都会设置一定的执行时间阈值，文件在虚拟机中执行超过该阈值后特征将无法被获取，换句话说，虚拟机只会对文件执行过程中一段时间内的特征进行提取。然而，目前研究人员发现很多病毒开发者利用这一逻辑做了对抗，故意延长文件的执行时间，使虚拟机无法获取到执行时间阈值之外的执行特征，导致待杀毒文件的执行特征获取不全，无法实现有效杀毒。

如何对抗上述类型的病毒文件有效获取文件的完整执行特征，是杀毒领域亟待解决的问题。

发明内容

有鉴于此，本申请提供了一种恶意程序的对抗方法及装置、存储介质、计算机设备。

根据本申请的一个方面，提供了一种恶意程序的对抗方法，包括：

利用虚拟机加载目标程序，其中，所述目标程序包括垃圾指令以及所述垃圾指令对应的垃圾指令标记；

按照所述垃圾指令标记寻找所述目标程序的垃圾指令，并对所述垃圾指令打补丁，清除所述目标程序的垃圾指令；

在所述虚拟机中执行清除垃圾指令后的目标程序。

具体地，所述垃圾指令为与所述目标程序执行目的无关且删除后不影响执行结果的指令。

具体地，所述利用虚拟机加载目标程序之前，所述方法还包括：

利用垃圾指令扫描引擎对所述目标程序进行扫描，对所述目标程序的垃圾指令作出所述垃圾指令标记，其中，所述垃圾指令扫描引擎根据预先建立的垃圾指令特征库对所述目标程序进行特征扫描。

具体地，所述利用垃圾指令扫描引擎对所述目标程序进行扫描之前，所述方法还包括：

通过垃圾指令专家系统对样本程序进行垃圾指令特征识别，并依据识别出的垃圾指令特征建立所述垃圾指令特征库。

具体地，所述在所述虚拟机中执行清除垃圾指令后的目标程序之后，所述方法还包括：

记录所述清除垃圾指令后的目标程序执行时所调用的所述虚拟机中的桩函数；

根据所述目标程序对所述桩函数的调用顺序，确定所述目标程序的执行序列。

具体地，所述方法还包括：

解析所述目标程序的执行序列，得到所述目标程序的执行特征；