[发明专利]基于rich头部标识的pe文件特征码生成方法、系统、电子设备及存储介质

权利要求书

1.一种基于rich头部标识的pe文件特征码生成方法，其特征在于：包括以下步骤：

提取pe格式文件的rich头部信息；

根据rich头部信息，计算哈希值，生成基于rich头部信息特征码。

2.根据权利要求1所述的基于rich头部标识的pe文件特征码生成方法，其特征在于：还包括：

利用基于rich头部信息特征码，与其他特征码一起唯一识别pe格式恶意软件。

3.根据权利要求2所述的基于rich头部标识的pe文件特征码生成方法，其特征在于：rich头部信息，包括编译环境、产品标识、其内部版本号以及在构建过程中使用该产品的次数的信息。

4.根据权利要求3所述的基于rich头部标识的pe文件特征码生成方法，其特征在于：rich头部信息的格式包括起始DanS，代码0x536E6144；结束Rich，代码0x68636952；以及编译环境。

5.一种实现如权利要求1所述的基于rich头部标识的pe文件特征码生成方法的基于rich头部标识的pe文件特征码生成系统，其特征在于：包括：

提取模块，用于提取pe格式文件的rich头部信息；

生成模块，用于根据rich头部信息，计算哈希值，生成基于rich头部信息特征码。

6.根据权利要求5所述的基于rich头部标识的pe文件特征码生成系统，其特征在于：还包括：

识别模块，用于利用基于rich头部信息特征码，与其他特征码一起唯一识别pe格式恶意软件。

7.根据权利要求6所述的基于rich头部标识的pe文件特征码生成系统，其特征在于：rich头部信息，包括编译环境、产品标识、其内部版本号以及在构建过程中使用该产品的次数的信息。

8.根据权利要求7所述的基于rich头部标识的pe文件特征码生成系统，其特征在于：rich头部信息的格式包括起始DanS，代码0x536E6144；结束Rich，代码0x68636952；以及编译环境。

9.一种电子设备，其特征在于：包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器执行所述存储器中的计算机程序，以实现如权利要求1-4中任一所述的基于rich头部标识的pe文件特征码生成方法。

10.一种计算机可读存储介质，其特征在于：存储有计算机程序，该计算机程序被处理器执行时，用于实现如权利要求1-4中任一所述的基于rich头部标识的pe文件特征码生成方法。