[發(fā)明專利]數(shù)據(jù)處理方法、裝置及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810225384.5
• 申請日: 2018-03-19
• 公開（公告）號: CN108470126B
• 公開（公告）日: 2020-05-01
• 發(fā)明（設(shè)計(jì)）人: 雷經(jīng)緯;羅元海
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 于天琳;王琦

本申請公開了一種數(shù)據(jù)處理方法，所述方法包括：獲取待檢測的可執(zhí)行程序文件的唯一標(biāo)識，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性；當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；及根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。本申請還公開了相應(yīng)的裝置及存儲介質(zhì)。

技術(shù)領(lǐng)域

本申請涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法、裝置及存儲介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，惡意軟件的種類越來越多，對惡意軟件的檢測也越來越難。惡意軟件是指在計(jì)算機(jī)系統(tǒng)上執(zhí)行惡意任務(wù)的病毒、蠕蟲和特洛伊木馬的程序，通過破壞軟件進(jìn)程來實(shí)施控制。例如，病毒作者通過框架等工具批量生成惡意安卓(android)應(yīng)用家族，而為了躲避病毒掃描軟件的檢測，病毒作者會隨機(jī)生成android應(yīng)用程序文件的諸多屬性，如包名(Package Name)，軟件名等。其中，在android系統(tǒng)中，android應(yīng)用的包名是判斷一個(gè)App的唯一標(biāo)識，一個(gè)android應(yīng)用必定有且僅有一個(gè)包名，它是一個(gè)字符串，由字母、數(shù)字等字符組成。

發(fā)明內(nèi)容

本申請實(shí)例提供了一種數(shù)據(jù)處理方法，所述方法包括：獲取待檢測的可執(zhí)行程序文件的唯一標(biāo)識，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性；當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；及根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。

本申請實(shí)例還提供了一種數(shù)據(jù)處理方法，所述方法包括：獲取客戶端發(fā)送的待檢測的可執(zhí)行程序文件的唯一標(biāo)識，其中，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性；及將所述隨機(jī)參數(shù)發(fā)送至所述客戶端，以使所述客戶端根據(jù)所述隨機(jī)參數(shù)生成指示所述可執(zhí)行程序文件是否為隨機(jī)生成的指示信息，及根據(jù)所述指示信息確定所述可執(zhí)行程序文件是否為病毒文件。

本申請實(shí)例還提供了一種數(shù)據(jù)處理方法，所述方法包括：發(fā)送待檢測的可執(zhí)行程序文件的唯一標(biāo)識至服務(wù)器，以使所述服務(wù)器確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性，其中，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；從所述服務(wù)器接收所述隨機(jī)參數(shù)；當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。

本申請實(shí)例還提供了一種數(shù)據(jù)處理方法，所述方法包括：獲取客戶端發(fā)送的待檢測的可執(zhí)行程序文件的唯一標(biāo)識，其中，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性；當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；將所述指示信息發(fā)送至所述客戶端，以使所述客戶端根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。

本申請實(shí)例還提供了一種數(shù)據(jù)處理方法，所述方法包括：發(fā)送待檢測的可執(zhí)行程序文件的唯一標(biāo)識至服務(wù)器，以使所述服務(wù)器確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性，及當(dāng)所述隨機(jī)參數(shù)滿足條件，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息，其中，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；從所述服務(wù)器接收所述指示信息；根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。

本申請實(shí)例還提供了一種數(shù)據(jù)處理裝置，所述裝置包括：獲取模塊，獲取待檢測的可執(zhí)行程序文件的唯一標(biāo)識，所述標(biāo)識是在所述可執(zhí)行程序文件創(chuàng)建時(shí)生成的；確定模塊，確定所述標(biāo)識的隨機(jī)參數(shù)，所述隨機(jī)參數(shù)表征生成所述標(biāo)識的隨機(jī)性；當(dāng)所述隨機(jī)參數(shù)滿足條件時(shí)，生成指示所述可執(zhí)行程序文件為隨機(jī)生成的指示信息；及根據(jù)所述指示信息，確定所述可執(zhí)行程序文件是否為病毒文件。

本申請還提供了一種存儲介質(zhì)，存儲有計(jì)算機(jī)可讀指令，可以使至少一個(gè)處理器執(zhí)行上述方法。