一种恶意软件识别方法和系统
基本信息
| 申请号 | CN201811265151.4 | 申请日 | - |
| 公开（公告）号 | CN109543408B | 公开（公告）日 | 2021-10-12 |
| 申请公布号 | CN109543408B | 申请公布日 | 2021-10-12 |
| 分类号 | G06F21/56（2013.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 胡铁;杨颖 | 申请（专利权）人 | 卓望数码技术（深圳）有限公司 |
| 代理机构 | 广州嘉权专利商标事务所有限公司 | 代理人 | 唐致明;洪铭福 |
| 地址 | 518000广东省深圳市南山区粤海街道高新区社区高新南七道015号深港产学研基地W601 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种恶意软件识别方法和系统，方法包括：解析待检测软件的dex文件的smali代码，根据路径层级/类名/方法名的提取规则从smali代码中提取对应的特征编码，计算特征编码的哈希值以生成特征串；将特征串与对比集合中的对比特征串集合进行交叉对比，对比集合包括X个用于作为判断软件恶意与否的基准的对比特征串集合；计算对比中标的比例，当比例大于阈值则判断待检测软件为恶意软件。系统用于执行方法。通过根据路径层级/类名/方法名的提取规则合适的特征串，根据特征串和对比特征串集合的中标比例以判断是否属于恶意软件，能够准确判断软件是否类似现有恶意软件或者属于恶意软件的变异。 |
