[发明专利]一种基于云计算的恶意代码识别方法

权利要求书

1. 一种基于云计算的恶意代码识别方法，其特征在于该方法所包含的步骤为：

步骤1：用户通过网站或是其它形式下载安装客户端程序，并与服务器建立连接；

步骤2：当用户对某个未知代码检测时，首先由本机的二进制特征引擎进行快速检测；

步骤3：当二进制特征引擎没有检测出结果，待检测代码会提交给行为特征检测引擎做比较准确的检测；

步骤4：行为特征检测引擎没有得到检测结果时，客户端会计算出待检测代码的哈希值提交给哈希匹配服务器检测；

步骤5：哈希匹配服务器根据客户端提交的待检测代码哈希值在数据库中查找，给出最终的检测结果；

步骤6：用户向恶意代码检测服务器提交可疑文件进行检测；

步骤7：恶意代码检测服务器利用自身的强大的检测引擎，以及利用病毒分析专家人工检测的方式对用户提交的未知代码做准确的判断；

步骤8：恶意代码检测服务器将对确认为恶意代码的文件计算哈希值，提交给哈希匹配服务器，保存到其数据库，以便以后的哈希匹配检测；另外恶意代码检测服务器会将该文件提交给特征行为提取服务器；

步骤9：特征行为提取服务器根据大量恶意代码检测服务器提交过来的行为特征相似的文件，提取其中的行为特征保存，并且会不定时的更新给客户端程序，以便客户端程序进行特征行为匹配检测。