[發明專利]一種選取樣本的方法和裝置

有效

• 申請號: 201210224452.9
• 申請日: 2012-06-28
• 公開（公告）號: CN102831153A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 袁瑞峰;謝冉
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 趙娟

1.一種選取樣本的方法，其特征在于，包括：

在客戶端的程序中選取符合預置的程序篩選條件的程序作為樣本；

根據預置評分規則對所述樣本評分，獲得樣本分數；

將所述樣本分數與預置的上傳閾值比較，所述樣本分數超過所述上傳閾值的樣本選定為目標樣本；

將目標樣本上傳到服務器端進行掃描，保存掃描結果。

2.如權利要求1所述的方法，其特征在于，還包括：

客戶端定期接收所述目標樣本的掃描結果，若所述目標樣本為病毒或非病毒樣本，則判定所述樣本為有效樣本；若未檢測出所述樣本為病毒或非病毒樣本，則判定所述樣本為無效樣本。

3.如權利要求2所述的方法，其特征在于，還包括：

對預置評分規則進行隨機干擾，結合磁盤剩余空間和帶寬的流量，生成新評分值；

對預置的評分規則進行關聯分析，獲取評分規則的權重；

根據所述新評分值和權重調整預置的評分規則。

4.如權利要求3所述的方法，其特征在于，所述預置的程序篩選條件包括至少一項評定項；所述客戶端在用戶計算機的程序中選取符合預置的程序篩選條件的程序作為樣本的步驟包括：

將所述預置的程序篩選條件中的各評定項與用戶計算機中程序逐一進行對比，獲取符合任一評定項的程序生成目標程序；

所述目標程序通過摘要算法生成樣本。

5.如權利要求4所述的方法，其特征在于，所述預置的評分規則包括至少一項單項規則，所述單項規則包括對應分值；所述根據預置評分規則對所述樣本評分，獲得樣本分數的步驟包括：

根據所述當前評分規則中單項規則的對應分值，對所述樣本進行評分；

匯總所述樣本對應單項規則的評分結果，算出樣本分數。

6.如權利要求5所述的方法，其特征在于，所述對預置的評分規則進行關聯分析，獲取評分規則的權重的步驟權重包括：

將所述有效樣本所觸發的單項規則的次數，記為有效次數；

將所述無效樣本所觸發的單項規則的次數，記為無效次數；

根據所述有效次數和無效次數計算評分規則的權重。

7.如權利要求6所述的方法，其特征在于，所述根據有效次數和無效次數調整評分規則的權重的步驟包括：

統計預置時間內全部單項規則被觸發的總有效次數和總無效次數；

將所述總有效次數和總無效次數求比，得到所述評分規則的權重。

8.如權利要求7所述的方法，其特征在于，所述根據新評分值和權重調整預置的評分規則的步驟包括：

將所述權重和預置權重閾值比較，當低于預置權重閾值時，提高總有效次數大于總無效次數的單項規則分值，降低總無效次數大于總有效次數的單項規則分值，得到調整分值；

用所述調整分值和所述新評分值調整預置的評分規則。

9.一種選取樣本的裝置，其特征在于，包括：

客戶端取樣模塊，用于在客戶端的程序中選取符合預置的程序篩選條件的程序作為樣本；

樣本分數獲取模塊，用于根據預置評分規則對所述樣本評分，獲得樣本分數；

目標樣本選定模塊，用于將所述樣本分數與預置的上傳閾值比較，所述樣本分數超過所述上傳閾值的樣本選定為目標樣本；

目標樣本上傳模塊，用于將目標樣本上傳到服務器端進行掃描，保存掃描結果。

10.如權利要求9所述的裝置，其特征在于，還包括：

目標樣本掃描模塊，用于客戶端定期接收所述目標樣本的掃描結果，若所述目標樣本為病毒或非病毒樣本，則判定所述樣本為有效樣本；若未檢測出所述樣本為病毒或非病毒樣本，則判定所述樣本為無效樣本。

11.如權利要求10所述的裝置，其特征在于，還包括：

新評分值生成模塊，用于對預置評分規則進行隨機干擾，結合磁盤剩余空間和帶寬的流量，生成新評分值；

權重獲取模塊，用于對預置的評分規則進行關聯分析，獲取評分規則的權重；

評分規則調整模塊，用于根據所述新評分值和權重調整預置的評分規則。