[发明专利]计算机病毒类型确定方法及其系统

权利要求书

1.一种计算机病毒类型确定方法，其特征在于，包括：

对于已确定类型的计算机病毒文件样本，分别生成反映每一类型计算机病毒特征的病毒特征字符串；

将待确定类型计算机病毒中包含的字符串数据分别与每一类型计算机病毒的病毒特征字符串进行比对，若完全匹配或匹配率大于第一预设阈值，则根据相匹配的病毒特征字符串对应的计算机病毒类型确定待确定类型计算机病毒的类型。

2.根据权利要求1所述的方法，其特征在于，所述分别生成反映每一类型计算机病毒的病毒特征字符串的步骤，包括：

建立已确定类型的计算机病毒文件样本集合和正常可执行计算机程序文件样本集合；

根据预定规则从所述已确定类型的计算机病毒文件样本集合中提取字符串数据建立第一数据集合、并从所述正常可执行计算机程序文件样本集合中提取字符串数据建立第二数据集合；

将所述第一数据集合与所述第二数据集合进行比较，将在所述第一数据集合中出现、且在所述第二数据集合中没有出现的字符串建立第三数据集合；

根据所述第三数据集合分别计算每一类型计算机病毒的字符串数据在该类型计算机病毒样本总数中的出现概率，并将出现概率最高的多个字符串设置为该类型计算机病毒对应的病毒特征字符串。

3.根据权利要求2所述的方法，其特征在于，还包括：

每一类型计算机病毒对应的病毒特征字符串中的字符串数据在其他类型计算机病毒对应的病毒特征字符串中的出现概率小于第二预设阈值。

4.根据权利要求2所述的方法，其特征在于，还包括：

若某一类型计算机病毒对应的病毒特征字符串中的字符串数据小于或等于1个，则上报系统交由人工处理。

5.根据权利要求1所述的方法，其特征在于，在所述将待确定类型计算机病毒中包含的字符串数据分别与每一类型计算机病毒的病毒特征字符串进行比对的步骤之前，所述方法还包括：

根据预定规则提取所述待确定类型计算机病毒中包含的字符串数据。

6.根据权利要求1所述的方法，其特征在于，所述根据相匹配的病毒特征字符串对应的计算机病毒类型确定待确定类型计算机病毒的类型的步骤，还包括：

根据当前计算机病毒中变种的数量对其变种版本号进行分配。

7.根据权利要求1所述的方法，其特征在于，若匹配结果为匹配率小于或等于第一预设阈值，则所述方法还包括：

提供所述待确定类型计算机病毒中包含的字符串数据、以及匹配结果。

8.根据权利要求1所述的方法，其特征在于，还包括：

将确定类型的计算机病毒加入到已确定类型的计算机病毒样本中。

9.根据权利要求1所述的方法，其特征在于，还包括：

使用杀毒引擎对确定类型的计算机病毒进行查杀毒处理，得到该计算机病毒的新名称；

根据所述新名称对所述计算机病毒的命名进行修正；

将修正后的计算机病毒样本、病毒名称信息重新加入到已确定名称的计算机病毒样本中。

10.一种计算机病毒类型确定系统，其特征在于，包括：

样本学习模块（10），用于对于已确定类型的计算机病毒文件样本，分别生成反映每一类型计算机病毒特征的病毒特征字符串；

样本命名识别模块（20），用于将待确定类型计算机病毒中包含的字符串数据分别与每一类型计算机病毒的病毒特征字符串进行比对，若完全匹配或匹配率大于第一预设阈值，则根据相匹配的病毒特征字符串对应的计算机病毒类型确定待确定类型计算机病毒的类型。