[發(fā)明專利]一種病毒檢測的方法以及相關(guān)裝置

有效

• 申請?zhí)枺?/td>: 201810236175.0
• 申請日: 2018-03-21
• 公開（公告）號: CN110210215B
• 公開（公告）日: 2023-04-14
• 發(fā)明（設(shè)計）人: 雷經(jīng)緯
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王仲凱

1.一種病毒檢測的方法，其特征在于，包括：

獲取待測文件的第一日志特征向量和第二日志特征向量中的至少一個特征向量以及第三日志特征向量，作為所述待測文件的目標特征向量；所述第一日志特征向量用于表示事件觸發(fā)時間與事件類型之間的關(guān)系；所述第二日志特征向量用于表示所述事件類型與所述事件類型出現(xiàn)次數(shù)之間的關(guān)系；所述第三日志特征向量用于表示所述事件類型與所述事件類型出現(xiàn)概率之間的關(guān)系；

通過病毒檢測模型確定所述目標特征向量所對應(yīng)的目標樣本標簽，其中，所述病毒檢測模型為根據(jù)獲取到的正樣本特征向量以及負樣本特征向量訓練得到的，所述病毒檢測模型用于表示特征向量與樣本標簽之間的關(guān)系，其中，所述病毒檢測模型采用并行連接的神經(jīng)網(wǎng)絡(luò)結(jié)構(gòu)；所述正樣本特征向量包含至少一個正樣本日志特征向量，所述負樣本特征向量包含至少一個負樣本日志特征向量；

根據(jù)所述目標樣本標簽確定所述待測文件的病毒檢測結(jié)果；

所述至少一個正樣本日志特征向量包括第三正樣本日志特征向量，所述至少一個負樣本日志特征向量包括第三負樣本日志特征向量；所述正樣本特征向量以及所述負樣本特征向量的獲取過程，包括：獲取正樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)概率，以及負樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)概率；按照所述正樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)概率，確定所述第三正樣本日志特征向量；按照所述負樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)概率，確定所述第三負樣本日志特征向量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述至少一個正樣本日志特征向量包括第一正樣本日志特征向量，所述至少一個負樣本日志特征向量包括第一負樣本日志特征向量；

所述正樣本特征向量以及所述負樣本特征向量的獲取過程，還包括：

獲取正樣本所對應(yīng)的事件類型以及事件觸發(fā)時間，以及負樣本所對應(yīng)的事件類型以及事件觸發(fā)時間；

按照事件觸發(fā)時間排序規(guī)則、所述正樣本所對應(yīng)的事件類型以及事件觸發(fā)時間，確定所述第一正樣本日志特征向量；

按照所述事件觸發(fā)時間排序規(guī)則、所述負樣本所對應(yīng)的事件類型以及事件觸發(fā)時間，確定所述第一負樣本日志特征向量。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述至少一個正樣本日志特征向量包括第二正樣本日志特征向量，所述至少一個負樣本日志特征向量包括第二負樣本日志特征向量；

所述正樣本特征向量以及所述負樣本特征向量的獲取過程，還包括：

獲取正樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)次數(shù)，以及負樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)次數(shù)；

按照所述正樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)次數(shù)，確定所述第二正樣本日志特征向量；

按照所述負樣本所對應(yīng)的事件類型以及所述事件類型的出現(xiàn)次數(shù)，確定所述第二負樣本日志特征向量。

4.根據(jù)權(quán)利要求1至3中任一項所述的方法，其特征在于，所述通過病毒檢測模型確定所述目標特征向量所對應(yīng)的目標樣本標簽，包括：

將第一日志特征向量、第二日志特征向量和第三日志特征向量的至少一個特征向量輸入至所述病毒檢測模型，得到所述目標樣本標簽，其中，所述病毒檢測模型與所述目標特征向量具有對應(yīng)關(guān)系。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述目標樣本標簽確定所述待測文件的病毒檢測結(jié)果，包括：

若所述目標樣本標簽為正標簽，則確定所述待測文件為病毒文件；

若所述目標樣本標簽為負標簽，則確定所述待測文件為安全文件。