[发明专利]恶意代码同源分析方法、装置、计算机设备和存储介质

权利要求书

1.一种恶意代码同源分析方法，其特征在于，包括：

获取恶意代码图像，所述恶意代码图像是根据恶意代码文件得到的，所述恶意代码图像包括至少两个恶意代码族群，所述至少两个恶意代码族群分别对应的族群标记不同；

将所述恶意代码图像输入恶意代码同源分析模型中，获取恶意代码同源分析结果，其中，所述恶意代码同源分析模型包括：至少一个卷积结构、全局平均池化层以及输出层。

2.根据权利要求1所述的方法，其特征在于，所述获取恶意代码图像，包括：

获取所述恶意代码文件分别对应的二进制流；

将所述二进制流按字节进行分割，转化为像素值矩阵；

根据所述像素值矩阵，获取所述恶意代码图像。

3.根据权利要求2所述的方法，其特征在于，所述将所述二进制流按字节进行分割，转化为像素值矩阵，包括：

获取所述恶意代码文件分别对应的字节数；

根据所述字节数确定所述像素值矩阵大小；

获取每个字节分别对应的十进制数值；

根据所述像素值矩阵大小以及所述每个字节分别对应的十进制数值，确定所述像素值矩阵。

4.根据权利要求3所述的方法，其特征在于，所述根据所述字节数确定所述像素值矩阵大小，包括：

对所述字节数进行预设处理，确定所述像素值矩阵的宽度；

根据所述字节数和所述像素值矩阵的宽度的比值，确定所述像素值矩阵的长度。

5.根据权利要求1所述的方法，其特征在于，所述将所述恶意代码图像输入恶意代码同源分析模型中，获取恶意代码同源分析结果，包括：

获取特征图分别对应的特征向量，其中，所述特征图是根据所述卷积结构得到的；

将所述特征图分别对应的特征向量输入至所述输出层，获取恶意代码同源分析结果。

6.根据权利要求5所述的方法，其特征在于，所述获取特征图分别对应的特征向量，包括：

将所述特征图输入至所述全局平均池化层；

所述全局平均池化层对所述特征图中的像素值求平均处理，获取所述特征图中的像素值的平均值。

7.根据权利要求1所述的方法，其特征在于，所述卷积结构由一层卷积层和一层最大池化层组成。

8.一种恶意代码同源分析装置，其特征在于，包括：

恶意代码图像获取模块，用于获取恶意代码图像，所述恶意代码图像是根据恶意代码文件得到的，所述恶意代码图像包括至少两个恶意代码族群，所述至少两个恶意代码族群分别对应的族群标记不同；

恶意代码同源分析结果获取模块，用于将所述恶意代码图像输入恶意代码同源分析模型中，获取恶意代码同源分析结果，其中，所述恶意代码同源分析模型包括：至少一个卷积结构、全局平均池化层、以及输出层。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述恶意代码同源分析方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述恶意代码同源分析方法的步骤。