[发明专利]一种病毒程序检测方法、装置及检测服务器

说明书

本发明提出一种病毒程序检测方法、装置及检测服务器，该方法包括：获取待检测程序的行为特征向量，其中，行为特征是表示程序运行过程中触发的行为的特征；分别将所述行为特征向量与预置的病毒行为特征向量库中的病毒行为特征向量进行相似性比对；在所述行为特征向量与所述病毒行为特征向量库中的任意一个病毒行为特征向量的相似度超过预置的相似度阈值的情况下，确定所述待检测程序为病毒程序。上述技术方案通过待检测程序的行为特征判断其是否为病毒程序，相对于提取程序的特征码来代表程序属性，本发明利用程序的实际行为来检测程序是否为病毒程序的检测准确度更高。

技术领域

本发明涉及病毒检测技术领域，具体涉及一种病毒程序检测方法、装置及检测服务器。

背景技术

软件应用市场的丰富发展给用户带来便利的同时，也给用户设备的安全运行带来极大威胁。不法开发者开发的病毒程序通过各种途径隐蔽安装到用户设备，当用户设备不能及时地检测或识别到病毒程序而将其运行时，病毒程序会通过执行特定的操作，破坏用户设备的正常运行，甚至可以通过病毒程序的运行获取用户信息，盗窃用户财产等，给用户带来直接的利益损失。因此，准确地检测、识别病毒程序并加以控制，是保障用户利益的重要手段。

常用的病毒程序检测方法中，工作人员根据经验，从病毒样本中抽取连续的二进制片段作为病毒程序的特征码，进行存储。当接收到待检测程序时，工作人员再根据经验，从待检测程序中抽取连续的二进制片段构成特征码，将其与存储的病毒程序的特征码进行比对，如果待检测程序的特征码与病毒程序特征码相同，则认为待检测程序为病毒程序。

上述二进制代码的抽取过程依赖于工作人员的经验，因此抽取特征码的处理过程具有较强的主观性，对同一待检测程序进行特征码抽取的结果会因为工作人员经验积累程度不同或对程序的理解不同而不同，进而导致检测结果出现差异，也就是说，同一待检测程序通过不同工作人员的检测，可能会得到截然相反的两个结果，这种情况极大的影响了病毒程序检测结果的准确性。

发明内容

基于上述现有技术的缺陷和不足，本发明提出一种病毒程序检测方法、装置及检测服务器，能够更准确地检测病毒程序。

为了实现上述目的，本发明提出如下技术方案：

一种病毒程序检测方法，包括：

获取待检测程序的行为特征向量，其中，所述行为特征是表示程序运行过程中触发的行为的特征；

分别将所述行为特征向量与预置的病毒行为特征向量库中的病毒行为特征向量进行相似性比对；

在所述行为特征向量与所述病毒行为特征向量库中的任意一个病毒行为特征向量的相似度超过预置的相似度阈值的情况下，确定所述待检测程序为病毒程序。

本发明还提出一种病毒程序检测装置，包括：

特征向量获取模块，用于获取待检测程序的行为特征向量，其中，所述行为特征是表示程序运行过程中触发的行为的特征；

特征向量比对模块，用于分别将所述行为特征向量与预置的病毒行为特征向量库中的病毒行为特征向量进行相似性比对；

检测结果确定模块，用于在所述行为特征向量与所述病毒行为特征向量库中的任意一个病毒行为特征向量的相似度超过预置的相似度阈值的情况下，确定所述待检测程序为病毒程序。

本发明还提出一种检测服务器，其特征在于，包括：至少一个存储器和至少一个处理器；所述存储器存储有程序，所述处理器执行所述程序，以实现上述病毒程序检测方法。