[發明專利]一種病毒特征庫更新方法及裝置在審
| 申請號： | 201410086653.6 | 申請日： | 2014-03-10 |
| 公開（公告）號： | CN103886041A | 公開（公告）日： | 2014-06-25 |
| 發明（設計）人： | 陳勇;王鑫;姚輝 | 申請（專利權）人： | 珠海市君天電子科技有限公司 |
| 主分類號： | G06F17/30 | 分類號： | G06F17/30 |
| 代理公司： | 北京柏杉松知識產權代理事務所(普通合伙) 11413 | 代理人： | 項京;馬敬 |
| 地址： | 519070 廣東省珠海市唐家*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 病毒 特征 更新 方法 裝置 | ||
1.一種病毒特征庫更新方法，其特征在于，所述方法包括：
在病毒特征庫中，檢測各個病毒特征在其有效時段內，命中樣本的次數是否大于預設的閾值；
如果是，則重新設置該病毒特征的有效時段；
如果否，則將該病毒特征標記為不活躍特征。
2.根據權利要求1所述的方法，其特征在于，在對病毒特征庫中的各個病毒特征進行第一次檢測之前，所述方法還包括：
設置各個病毒特征的有效時段。
3.根據權利要求2所述的方法，其特征在于，所述設置各個病毒特征的有效時段，包括：
根據病毒特征的分類，對同類的病毒特征設置相同的有效時段長度；
根據設置的各個病毒特征的有效時段長度，設置各個病毒特征的有效時段。
4.根據權利要求3所述的方法，其特征在于，所述病毒特征的分類，包括：
全文hash特征、普通泛型特征和其它特征。
5.根據權利要求1至4任意一項所述的方法，其特征在于，所述重新設置該病毒特征的有效時段，包括：
根據該病毒特征的有效時段長度t、以及該病毒特征有效時段截止時刻T0，將該病毒特征的有效時段設置為T0～(T0+t)。
6.根據權利要求1至4任意一項所述的方法，其特征在于，所述重新設置該病毒特征的有效時段，包括：
根據該病毒特征的有效時段長度t、以及該病毒特征最后命中樣本的時刻T1，將該病毒特征的有效時段設置為T1～(T1+t)。
7.根據權利要求1所述的方法，其特征在于，所述方法還包括：
將標記為不活躍特征的病毒特征刪除。
8.一種病毒特征庫更新裝置，其特征在于，所述裝置包括：
檢測模塊，用于在病毒特征庫中，檢測各個病毒特征在其有效時段內，命中樣本的次數是否大于預設的閾值；
有效時段設置模塊，用于在病毒特征在其有效時段內，命中樣本的次數大于預設的閾值的情況下，重新設置該病毒特征的有效時段；
標記模塊，用于在病毒特征在其有效時段內，命中樣本的次數不大于預設的閾值的情況下，將該病毒特征標記為不活躍特征。
9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：
初始化模塊，用于在對病毒特征庫中的各個病毒特征進行第一次檢測之前，設置各個病毒特征的有效時段。
10.根據權利要求9所述的裝置，其特征在于，所述初始化模塊，具體用于：
根據病毒特征的分類，對同類的病毒特征設置相同的有效時段長度；
根據設置的各個病毒特征的有效時段長度，設置各個病毒特征的有效時段。
11.根據權利要求10所述的裝置，其特征在于，所述病毒特征的分類，包括：
全文hash特征、普通泛型特征和其它特征。
12.根據權利要求8至11任意一項所述的裝置，其特征在于，所述有效時段設置模塊，具體用于：
在病毒特征在其有效時段內，命中樣本的次數大于預設的閾值的情況下，根據該病毒特征的有效時段長度t、以及該病毒特征有效時段截止時刻T0，將該病毒特征的有效時段設置為T0～(T0+t)。
13.根據權利要求8至11任意一項所述的裝置，其特征在于，所述有效時段設置模塊，具體用于：
在病毒特征在其有效時段內，命中樣本的次數大于預設的閾值的情況下，根據該病毒特征的有效時段長度t、以及該病毒特征最后命中樣本的時刻T1，將該病毒特征的有效時段設置為T1～(T1+t)。
14.根據權利要求8所述的裝置，其特征在于，還包括：
刪除模塊，用于將標記為不活躍特征的病毒特征刪除。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于珠海市君天電子科技有限公司，未經珠海市君天電子科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410086653.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種咖啡果皮發酵飲料
- 下一篇：現場總線控制智能一體化高性能調節閥
