[發(fā)明專利]數(shù)據(jù)處理方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810225384.5
• 申請(qǐng)日: 2018-03-19
• 公開（公告）號(hào): CN108470126B
• 公開（公告）日: 2020-05-01
• 發(fā)明（設(shè)計(jì)）人: 雷經(jīng)緯;羅元海
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 于天琳;王琦

1.一種數(shù)據(jù)處理方法，其特征在于，所述方法包括：

獲取待檢測(cè)的可執(zhí)行程序文件的唯一標(biāo)識(shí)，所述標(biāo)識(shí)是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；

確定所述標(biāo)識(shí)的隨機(jī)參數(shù)，其中，所述標(biāo)識(shí)是一個(gè)字符串，所述隨機(jī)參數(shù)表征生成該字符串的隨機(jī)性；

當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；及

根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件；

其中，所述確定所述標(biāo)識(shí)的隨機(jī)參數(shù)，包括：從所述標(biāo)識(shí)中獲取至少一個(gè)第一特征字符串，所述第一特征字符串為所述標(biāo)識(shí)中相鄰的兩個(gè)字符；確定各第一特征字符串出現(xiàn)的概率；及根據(jù)各第一特征字符串出現(xiàn)的概率確定所述標(biāo)識(shí)的隨機(jī)參數(shù)；

所述確定所述可執(zhí)行程序文件是否為病毒文件，包括：獲取所述可執(zhí)行程序文件在預(yù)定時(shí)間內(nèi)的用戶訪問(wèn)量；當(dāng)所述用戶訪問(wèn)量大于預(yù)定閾值時(shí)，確定所述可執(zhí)行程序文件不是病毒文件；當(dāng)所述用戶訪問(wèn)量小于預(yù)定閾值時(shí)，確定所述可執(zhí)行程序文件的開發(fā)者；當(dāng)所述可執(zhí)行程序文件的開發(fā)者曾發(fā)布過(guò)病毒文件時(shí)，確定所述可執(zhí)行程序文件是病毒文件。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述隨機(jī)性和所述隨機(jī)參數(shù)正相關(guān)或者負(fù)相關(guān)。

3.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

根據(jù)樣本庫(kù)中各樣本的唯一標(biāo)識(shí)，確定概率集合，其中，所述樣本為非隨機(jī)生成的可執(zhí)行程序文件，所述概率集合中的任一元素為一個(gè)第二特征字符串出現(xiàn)的概率，所述第二特征字符串為所述樣本的所述標(biāo)識(shí)中相鄰的兩個(gè)字符；

其中，所述確定各第一特征字符串出現(xiàn)的概率，包括：

從所述概率集合中查找到各第一特征字符串出現(xiàn)的概率。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述根據(jù)樣本庫(kù)中各樣本的唯一標(biāo)識(shí)確定概率集合，包括：

獲取所述樣本庫(kù)中各樣本的所述標(biāo)識(shí)中的各個(gè)第二特征字符串，形成第二特征字符串集合，每一個(gè)第二特征字符串包括在前的第一字符和在后的第二字符；

針對(duì)所述第二特征字符串集合中任一個(gè)第二特征字符串，確定在所述第二特征字符串集合中，該第二特征字符串中所述第一字符后面出現(xiàn)該第二特征字符串中所述第二字符的概率，將確定的所述概率作為該第二特征字符串出現(xiàn)的概率；以及

所述第二特征字符串集合中各個(gè)第二特征字符串出現(xiàn)的概率形成所述概率集合。

5.根據(jù)權(quán)利要求3所述的方法，其中，所述方法進(jìn)一步包括：

獲取多個(gè)第一樣本的標(biāo)識(shí)，形成第一標(biāo)識(shí)集合，其中，所述第一樣本為非隨機(jī)生成的可執(zhí)行程序文件；

獲取多個(gè)第二樣本的標(biāo)識(shí)，形成第二標(biāo)識(shí)集合，其中，所述第二樣本為隨機(jī)生成的可執(zhí)行程序文件；

針對(duì)所述第一標(biāo)識(shí)集合和所述第二標(biāo)識(shí)集合中任一標(biāo)識(shí)，執(zhí)行以下處理：

獲取該標(biāo)識(shí)中至少一個(gè)第三特征字符串；

從所述概率集合中查找到各第三特征字符串出現(xiàn)的概率；

根據(jù)各第三特征字符串出現(xiàn)的概率確定該標(biāo)識(shí)的隨機(jī)參數(shù)；

確定所述第一標(biāo)識(shí)集合和所述第二標(biāo)識(shí)集合中至少兩個(gè)標(biāo)識(shí)的隨機(jī)參數(shù)的均值；

其中，所述均值作為所述條件中的閾值。

6.根據(jù)權(quán)利要求1所述的方法，其中，當(dāng)查詢到所述可執(zhí)行程序文件的開發(fā)者簽名的名下有病毒文件時(shí)，確定所述可執(zhí)行程序文件的開發(fā)者曾發(fā)布過(guò)病毒文件。

7.根據(jù)權(quán)利要求1所述的方法，其中，所述獲取待檢測(cè)的可執(zhí)行程序文件的標(biāo)識(shí)，包括：接收客戶端發(fā)送的所述可執(zhí)行程序文件；

所述方法進(jìn)一步包括：

將指示所述可執(zhí)行程序文件是否為病毒文件的檢測(cè)結(jié)果發(fā)送至所述客戶端。

8.根據(jù)權(quán)利要求1所述的方法，其中，所述方法應(yīng)用于客戶端，所述獲取待檢測(cè)的可執(zhí)行程序文件的唯一標(biāo)識(shí)，包括：從本地獲取所述可執(zhí)行程序文件的所述標(biāo)識(shí)。

9.根據(jù)權(quán)利要求3所述的方法，其中，所述方法應(yīng)用于客戶端，所述獲取待檢測(cè)的可執(zhí)行程序文件的唯一標(biāo)識(shí)，包括：從本地獲取所述可執(zhí)行程序文件的所述標(biāo)識(shí)；

所述概率集合為從服務(wù)器下載的。