[发明专利]恶意程序码分析方法与系统、数据处理装置及电子装置

摘要

一种恶意程序码分析方法与系统、数据处理装置及电子装置。通过数据处理装置自电子装置接收可疑档案对应的行为特征数据，以对行为特征数据进行分析。比对可疑档案对应的行为特征数据与多个恶意程序码各自的恶意特征数据，而获得比对结果。并且，基于比对结果，获得可疑档案对应的代表攻击码，并传送代表攻击码对应的防护措施至电子装置。通过实施本发明，即便是未知的恶意码程序，可经由学习来获得对应的防护措施。

主权项

1.一种恶意程序码分析方法，其特征在于，所述恶意程序码分析方法包括：通过一数据处理装置自一电子装置接收一可疑档案对应的一行为特征数据，并由所述数据处理装置执行下列步骤，所述步骤包括：比对所述可疑档案对应的所述行为特征数据与多个恶意程序码各自的一恶意特征数据，而获得一比对结果；基于所述比对结果，获得所述可疑档案对应的一代表攻击码，其中所述代表攻击码包括所述恶意程序码其中一个或多个；以及传送所述代表攻击码对应的一防护措施至所述电子装置；比对所述可疑档案对应的所述行为特征数据与所述恶意程序码各自的所述恶意特征数据，而获得所述比对结果的步骤包括：通过一信息熵理论，计算所述可疑档案与每一所述恶意程序码之间的一相似机率以及一最小差异机率，其中所述相似机率为所述可疑档案与每一所述恶意程序码之间最相似的程度，所述最小差异机率为所述可疑档案与每一所述恶意程序码之间最不相似的程度。