[发明专利]一种基于字符串调整权值的恶意代码检测方法及系统

摘要

本发明提供了一种基于字符串调整权值的恶意代码检测方法及系统，所述方法包括：建立字符串库，设定字符串权值；并利用字符串库对可疑程序进行匹配检测，如果可疑程序为恶意，则将可疑程序中的其他字符串添加到字符串库中；根据预设时间间隔，将字符串库中的字符串与黑、白名单匹配，如果所述字符串与白名单匹配，则将相应字符串权值减1，如果所述字符串与黑名单匹配，则将相应字符串权值加1。通过本发明的方法及系统，能够使字符串库进行自学习，并且根据黑白名单匹配，随时自动调整字符串权值，从而提高可疑程序的检测精度，降低误报率。

主权项

一种基于字符串调整权值的恶意代码检测方法，其特征在于，包括：可疑程序检测及字符串库更新；所述可疑程序检测包括：建立字符串库，并设定每个字符串的权值；检测可疑程序，将所述可疑程序与字符串库中的字符串比对，并累计字符串匹配数量；判断字符串匹配数量是否超过预设值，如果是，则认为所述可疑程序为恶意，向用户报警，并将所述可疑程序的其他字符串添加到字符串库中，设定字符串权值；否则继续等待检测可疑程序；所述字符串库更新包括：根据预设时间间隔，将已知白名单中的字符串与字符串库中的字符串比对，将字符串库中与白名单相同字符串的权值减1； 判断所述字符串权值是否低于预设值，如果是，则将所述字符串从字符串库中清除，否则进行黑名单比对；根据预设时间间隔，将已知黑名单中的字符串与字符串库中的字符串比对，将字符串库中与黑名单相同字符串的权值加1；判断黑名单中是否有新增字符串，如果是，则将所述字符串增加到字符串库中，并设定字符串权值，否则继续等待下一次比对。