[發(fā)明專利]一種病毒數(shù)據(jù)查找方法、裝置及服務(wù)器

在審

• 申請?zhí)枺?/td>: 201310648844.2
• 申請日: 2013-12-04
• 公開（公告）號: CN104700030A
• 公開（公告）日: 2015-06-10
• 發(fā)明（設(shè)計）人: 管勝
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

1.一種病毒數(shù)據(jù)查找方法，其特征在于，包括：

提取樣本庫中的數(shù)據(jù)樣本的特征信息；

建立所提取的各特征信息與對應(yīng)數(shù)據(jù)樣本的對應(yīng)關(guān)系；

采用分布式搜索引擎將各個特征信息，與預(yù)置的病毒數(shù)據(jù)特征信息進(jìn)行比對；

在所提取的特征信息與所述病毒數(shù)據(jù)特征信息相匹配時，通過所述對應(yīng)關(guān)系確定與所述病毒數(shù)據(jù)特征信息相匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本，將所確定的數(shù)據(jù)樣本確定為病毒數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述建立所提取的各特征信息與對應(yīng)數(shù)據(jù)樣本的對應(yīng)關(guān)系包括：

建立倒排索引，所述倒排索引用于存儲所提取的各特征信息在對應(yīng)的數(shù)據(jù)樣本中的存儲位置的映射；

所述通過所述對應(yīng)關(guān)系確定與所述病毒數(shù)據(jù)特征信息相匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本包括：

通過倒排索引確定與所述病毒數(shù)據(jù)特征信息相匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述特征信息包括：數(shù)據(jù)樣本的基本信息，資源信息和程序代碼信息；

所述提取樣本庫中的數(shù)據(jù)樣本的特征信息包括：

對各個數(shù)據(jù)樣本的可執(zhí)行程序文件進(jìn)行拆解，得到各個數(shù)據(jù)樣本所對應(yīng)的基本信息和資源信息；及對各個數(shù)據(jù)樣本的程序代碼信息進(jìn)行反編譯，得到各個數(shù)據(jù)樣本所對應(yīng)的程序代碼信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

在所提取的特征信息與所述病毒數(shù)據(jù)特征信息不匹配時，通過所述對應(yīng)關(guān)系確定與所述病毒數(shù)據(jù)特征信息不匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本，將所確定的數(shù)據(jù)樣本確定為非病毒數(shù)據(jù)。

5.根據(jù)權(quán)利要求1-4任一項所述的方法，其特征在于，所述分布式搜索引擎為Lucene分布式搜索引擎。

6.一種病毒數(shù)據(jù)查找裝置，其特征在于，包括：

特征信息提取模塊，用于提取樣本庫中的數(shù)據(jù)樣本的特征信息；

對應(yīng)關(guān)系建立模塊，用于建立所提取的各特征信息與對應(yīng)數(shù)據(jù)樣本的對應(yīng)關(guān)系；

比對模塊，用于采用分布式搜索引擎將各個特征信息，與預(yù)置的病毒數(shù)據(jù)特征信息進(jìn)行比對；

病毒數(shù)據(jù)確定模塊，用于在所提取的特征信息與所述病毒數(shù)據(jù)特征信息相匹配時，通過所述對應(yīng)關(guān)系確定與所述病毒數(shù)據(jù)特征信息相匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本，將所確定的數(shù)據(jù)樣本確定為病毒數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述對應(yīng)關(guān)系建立模塊包括：

倒排索引建立單元，用于建立倒排索引，所述倒排索引用于存儲所提取的各特征信息在對應(yīng)的數(shù)據(jù)樣本中的存儲位置的映射；

所述病毒數(shù)據(jù)確定模塊包括：

第一確定單元，用于通過倒排索引確定與所述病毒數(shù)據(jù)特征信息相匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本；

第二確定單元，用于將所述第一確定單元所確定的數(shù)據(jù)樣本，確定為病毒數(shù)據(jù)。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述特征信息包括：數(shù)據(jù)樣本的基本信息，資源信息和程序代碼信息；

所述特征信息提取模塊包括：

拆解單元，用于對各個數(shù)據(jù)樣本的可執(zhí)行程序文件進(jìn)行拆解，得到各個數(shù)據(jù)樣本所對應(yīng)的基本信息和資源信息；

反編譯單元，用于對各個數(shù)據(jù)樣本的程序代碼信息進(jìn)行反編譯，得到各個數(shù)據(jù)樣本所對應(yīng)的程序代碼信息。

9.根據(jù)權(quán)利要求6-8任一項所述的裝置，其特征在于，還包括：

非病毒數(shù)據(jù)確定模塊，用于在所提取的特征信息與所述病毒數(shù)據(jù)特征信息不匹配時，通過所述對應(yīng)關(guān)系確定與所述病毒數(shù)據(jù)特征信息不匹配的特征信息所對應(yīng)的數(shù)據(jù)樣本，將所確定的數(shù)據(jù)樣本確定為非病毒數(shù)據(jù)。

10.一種服務(wù)器，其特征在于，包括權(quán)利要求6-9任一項所述的病毒數(shù)據(jù)查找裝置。