[發明專利]計算機病毒類型確定方法及其系統

有效

• 申請號: 201310068155.4
• 申請日: 2013-03-04
• 公開（公告）號: CN104036187B
• 公開（公告）日: 2017-04-12
• 發明（設計）人: 安丙春
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 許志勇

1.一種計算機病毒類型確定方法，其特征在于，包括：

對于已確定類型的計算機病毒文件樣本，分別生成反映每一類型計算機病毒特征的病毒特征字符串；

將待確定類型計算機病毒中包含的字符串數據分別與每一類型計算機病毒的病毒特征字符串進行比對，若完全匹配或匹配率大于第一預設閾值，則根據相匹配的病毒特征字符串對應的計算機病毒類型確定待確定類型計算機病毒的類型。

2.根據權利要求1所述的方法，其特征在于，所述分別生成反映每一類型計算機病毒的病毒特征字符串的步驟，包括：

建立已確定類型的計算機病毒文件樣本集合和正常可執行計算機程序文件樣本集合；

根據預定規則從所述已確定類型的計算機病毒文件樣本集合中提取字符串數據建立第一數據集合、并從所述正常可執行計算機程序文件樣本集合中提取字符串數據建立第二數據集合；

將所述第一數據集合與所述第二數據集合進行比較，將在所述第一數據集合中出現、且在所述第二數據集合中沒有出現的字符串建立第三數據集合；

根據所述第三數據集合分別計算每一類型計算機病毒的字符串數據在該類型計算機病毒樣本總數中的出現概率，并將出現概率最高的多個字符串設置為該類型計算機病毒對應的病毒特征字符串。

3.根據權利要求2所述的方法，其特征在于，還包括：

每一類型計算機病毒對應的病毒特征字符串中的字符串數據在其他類型計算機病毒對應的病毒特征字符串中的出現概率小于第二預設閾值。

4.根據權利要求2所述的方法，其特征在于，還包括：

若某一類型計算機病毒對應的病毒特征字符串中的字符串數據小于或等于1個，則上報系統交由人工處理。

5.根據權利要求1所述的方法，其特征在于，在所述將待確定類型計算機病毒中包含的字符串數據分別與每一類型計算機病毒的病毒特征字符串進行比對的步驟之前，所述方法還包括：

根據預定規則提取所述待確定類型計算機病毒中包含的字符串數據。

6.根據權利要求1所述的方法，其特征在于，所述根據相匹配的病毒特征字符串對應的計算機病毒類型確定待確定類型計算機病毒的類型的步驟，還包括：

根據當前計算機病毒中變種的數量對其變種版本號進行分配。

7.根據權利要求1所述的方法，其特征在于，若匹配結果為匹配率小于或等于第一預設閾值，則所述方法還包括：

提供所述待確定類型計算機病毒中包含的字符串數據、以及匹配結果。

8.根據權利要求1所述的方法，其特征在于，還包括：

將確定類型的計算機病毒加入到已確定類型的計算機病毒樣本中。

9.根據權利要求1所述的方法，其特征在于，還包括：

使用殺毒引擎對確定類型的計算機病毒進行查殺毒處理，得到該計算機病毒的新名稱；

根據所述新名稱對所述計算機病毒的命名進行修正；

將修正后的計算機病毒樣本、病毒名稱信息重新加入到已確定名稱的計算機病毒樣本中。

10.一種計算機病毒類型確定系統，其特征在于，包括：

樣本學習模塊（10），用于對于已確定類型的計算機病毒文件樣本，分別生成反映每一類型計算機病毒特征的病毒特征字符串；

樣本命名識別模塊（20），用于將待確定類型計算機病毒中包含的字符串數據分別與每一類型計算機病毒的病毒特征字符串進行比對，若完全匹配或匹配率大于第一預設閾值，則根據相匹配的病毒特征字符串對應的計算機病毒類型確定待確定類型計算機病毒的類型。