[发明专利]病毒数据包的识别方法、装置及系统

说明书

本发明公开了一种病毒数据包的识别方法、装置及系统。其中，该识别方法包括：从多个待识别的数据包中查找第一数据包，其中，第一数据包不同于病毒样本库中已记录的病毒数据包；获取第一数据包的第一特征和与第一特征对应的病毒概率，其中，病毒概率是用于表示携带有第一特征的数据包为病毒的概率；使用病毒概率和第一特征确定第一数据包是否为病毒数据包。采用本发明，解决了现有技术中从大量的数据包中甄别病毒的效率低的问题，实现了快速准确从大量数据包中甄别出病毒数据包，提高了从大量数据包中甄别病毒的效率。

技术领域

本发明涉及数据处理领域，具体而言，涉及一种病毒数据包的识别方法、装置及系统。

背景技术

网络病毒(也称病毒)是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一集合计算机指令或者程序代码，随着技术的发展，上述的病毒也开始入侵移动终端，为此，应用于电脑的杀毒软件也出现在移动终端上。

当前的杀毒软件是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件，反病毒软件通过实时监控和扫描磁盘，将内存中流过的数据与其自身携带的病毒库的特征码相比较，以判断是否为病毒，清除病毒，以保护计算机。随着技术的发展，出现在移动终端上的病毒查杀软件也具有相似的功能，例如，常见的安卓手机的病毒查杀软件，在安卓手机上的病毒查杀软件(如腾讯手机管家)主要也是采用病毒特征来识别恶意软件，这些病毒特征都是从已收集到的恶意样本中分析出来的。

现有技术的安卓手机中每天新增的样本数量很大，例如，腾讯手机管家的监控显示每天新增的安卓样本平均数量已经超过2万，在这些新增样本中，绝大多数是安全样本，只有很少一部分是恶意的，从中快速甄别出这些少数的恶意样本，成为整个病毒查杀环节的一个关键点，然而从大量的安卓样本中快速甄别出恶意样本是一件非常耗费人力的事情。目前，业界主要使用发送短信、联网、拨打电话等敏感操作或权限来识别疑似软件，可是正常软件通常也有这些(如发送短信、联网和拨打电话等)操作和权限，采用筛选敏感操作的方法筛选恶意软件，筛选出来的样本存在大量的正常样本，因此，现有技术中在甄别出可疑样本后，技术分析人员仍需要尝试非常多的样本后才能找到为数不多的恶意样本，甄别效率低，并且需要耗费大量的人力物力。

针对上述从大量的数据包中甄别病毒的效率低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种病毒数据包的识别方法、装置及系统，以至少解决从大量的数据包中甄别病毒的效率低的技术问题。

根据本发明实施例的一个方面，提供了一种病毒数据包的识别方法，该识别方法包括：从多个待识别的数据包中查找第一数据包，其中，第一数据包不同于病毒样本库中已记录的病毒数据包；获取第一数据包的第一特征和与第一特征对应的病毒概率，其中，病毒概率是用于表示携带有第一特征的数据包为病毒的概率；使用病毒概率和第一特征确定第一数据包是否为病毒数据包。

根据本发明实施例的另一方面，还提供了一种病毒数据包的识别装置，该识别装置包括：查找模块，用于从多个待识别的数据包中查找第一数据包，其中，第一数据包不同于病毒样本库中已记录的病毒数据包；数据获取模块，用于获取第一数据包的第一特征和与第一特征对应的病毒概率，其中，病毒概率是用于表示携带有第一特征的数据包为病毒的概率；第一确定模块，用于使用病毒概率和第一特征确定第一数据包是否为病毒数据包。

根据本发明实施例的另一方面，还提供了一种病毒数据包的识别系统，该识别系统包括：病毒数据包的识别装置。