[发明专利]计算机病毒分类方法、系统、设备及计算机可读存储介质

权利要求书

1.一种计算机病毒分类方法，其特征在于，包括：

采集计算机病毒样本的流量；

提取所述计算机病毒样本的流量特征；

根据所述计算机病毒样本的流量特征之间的关联度对所述计算机病毒样本进行分类。

2.根据权利要求1所述的方法，其特征在于，所述采集计算机病毒样本的流量的步骤包括：

采集预先执行于沙盒环境中的计算机病毒样本的流量的pcap包。

3.根据权利要求1所述的方法，其特征在于，所述提取所述计算机病毒样本的流量特征的步骤包括：

利用所述pcap包提取所述计算机病毒样本的流量特征。

4.根据权利要求3所述的方法，其特征在于，所述利用所述pcap包提取所述计算机病毒样本的流量特征的步骤，包括：

从所述pcap包中提取所述计算机病毒样本的协议行为和/或地址特征。

5.根据权利要求1所述的方法，其特征在于，所述提取所述计算机病毒样本的流量特征的步骤后，还包括：

根据预设的白名单过滤所述计算机病毒样本的流量特征。

6.根据权利要求1所述的方法，其特征在于，所根据所述计算机病毒样本的流量特征之间的关联度对所述计算机病毒样本进行分类的步骤包括：

统计不同的流量特征在相同病毒样本中出现的频数；

利用所述频数，确定所述计算机病毒样本的流量特征之间的关联度，得到特征间关联度；

利用所述特征间关联度，确定出病毒间关联度，然后利用所述病毒间关联度对所述计算机病毒样本进行分类。

7.根据权利要求6所述的方法，其特征在于，所述利用所述频数，确定所述计算机病毒样本的流量特征之间的关联度，得到特征间关联度的步骤包括：

对所述频数以及相应的流量特征进行图关联分析，得到相应的关联图；

基于所述关联图，确定所述计算机病毒样本的流量特征之间的关联度，得到特征间关联度。

8.根据权利要求7所述的方法，其特征在于，所述对所述频数以及相应的流量特征进行图关联分析，得到相应的关联图的步骤，包括：

利用Gephi分析软件，对所述频数以及相应的流量特征进行图关联分析，得到相应的关联图。

9.根据权利要求6所述的方法，其特征在于，所述利用所述频数，确定所述计算机病毒样本的流量特征之间的关联度，得到特征间关联度的步骤包括：

利用所述频数以及预设的相关系数计算公式，计算出所述计算机病毒样本的流量特征之间的关联度，得到特征间关联度。

10.根据权利要求1-9任一项所述的方法，其特征在于，还包括：

对相同类型的病毒样本所对应域名信息进行数据挖掘，得到目标域名信息；其中，所述目标域名信息包括域名和域名的注册信息；

利用所述目标域名信息，挖掘相应的域名、病毒样本和黑客之间的关联信息；

利用所述关联信息，并结合针对相应病毒样本的行为分析结果，推测出相应黑客信息。

11.一种计算机病毒分类系统，其特征在于，包括：

流量采集模块，用于采集计算机病毒样本的流量；

流量特征提取模块，用于提取流量采集模块采集的计算机病毒样本流量的流量特征；

计算机病毒分类模块，用于根据所述计算机病毒样本的流量特征之间的关联度对所述计算机病毒样本进行分类。

12.一种计算机病毒分类设备，其特征在于，包括：

存储有计算机病毒分类程序的存储器及用于运行所述计算机病毒分类程序的处理器，所述计算机病毒分类程序配置为实现权利于要求1-10任一项所述的计算机病毒分类方法的步骤。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机病毒分类程序，所述计算机病毒分类程序被处理器执行时实现如权利要求1-10任一项所述的计算机病毒分类方法的步骤。