[發明專利]一種基于云的樣本數據庫動態維護方法

有效

• 申請號: 201310039473.8
• 申請日: 2010-08-18
• 公開（公告）號: CN103106366A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 齊向東;徐貴斌;范紀锽
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種基于云的樣本數據庫動態維護方法，其特征在于，包括如下步驟：

由客戶端計算機收集程序特征及其對應的程序行為，并傳送至服務器端；

在服務器端數據庫中記錄不同的程序特征及其對應的程序行為，以及黑/白名單；

結合現有已知黑/白名單中的程序特征及其對應的程序行為，對未知程序特征及程序行為進行分析，以更新黑/白名單；

其中，所述對未知程序特征及其程序行為進行分析的步驟，包括：

如果未知程序特征與現有黑/白名單中的已知程序特征相同，則將該未知程序特征及其程序行為列入黑/白名單；

如果未知程序行為與現有黑/白名單中的已知程序行為相同或近似，則將該未知程序行為及其程序特征列入黑/白名單。

2.如權利要求1所述的方法，其特征在于，進一步包括：

在具有相同或近似行為的程序之間建立行為與特征的關聯關系；

根據所述具有相同或近似行為的程序之間的關聯關系，對未知程序特征及程序行為進行分析，以更新黑/白名單。

3.如權利要求2所述的方法，其特征在于，所述對未知程序特征及其程序行為進行分析的步驟，包括：

當某程序行為被列入黑/白名單時，在數據庫中將該程序行為對應的程序特征列入黑/白名單，并將與該程序行為有關聯關系的其他程序行為和程序特征也列入黑/白名單。

4.如權利要求2所述的方法，其特征在于，所述對未知程序特征及其程序行為進行分析的步驟，包括：

當某程序特征被列入黑/白名單時，在數據庫中將該程序特征對應的程序行為列入黑/白名單，并將與該程序特征有關聯關系的其他程序行為和程序特征也列入黑/白名單。

5.如權利要求1所述的方法，其特征在于，進一步包括：

在數據庫中針對被列入黑名單的程序，進一步記錄該程序的逆向行為，以在確認客戶端計算機中存在或運行過該被列入黑名單的程序時，執行所述逆向行為。

6.如權利要求1所述的方法，其特征在于，進一步包括：

在數據庫中針對被列入黑名單的程序，根據該程序的行為，確定客戶端計算機被感染文件的信息；

根據被感染文件的信息，將存儲于數據庫中的一份完好的對應文件下載至客戶端計算機中覆蓋被感染文件。

7.如權利要求1所述的方法，其特征在于，進一步包括：

在數據庫中進一步記錄在一預設時間內由不同客戶端計算機收集到的相同的程序特征的數量變化；

根據所述程序特征的數量變化，對未知程序特征及程序行為進行分析，以更新黑/白名單。

8.如權利要求7所述的方法，其特征在于，所述根據程序特征的數量變化，對未知程序特征及程序行為進行分析的步驟，包括：

如果在一預設時間內，由不同客戶端計算機收集到的某個未知程序特征的數量增減超過閾值，則在數據庫中將該程序特征及其對應的程序行為列入黑名單。