[发明专利]可疑文件分析方法、装置和计算机可读存储介质

说明书

本申请涉及一种可疑文件分析方法、装置、计算机可读存储介质和计算机设备，所述方法包括：对可疑文件进行分析，根据可疑文件各信息节点间的依赖关系获得各信息节点之间的节点关系，分析包括动态分析、静态分析中的至少一种；根据节点关系，获取与可疑文件存在依赖关系的信息节点作为待验证信息节点；根据已建立好的病毒家族库检测所述待验证信息节点，获得待验证信息节点的病毒家族检测结果；对待验证信息节点的病毒家族检测结果进行分析，获得可疑文件所属病毒家族。基于可疑文件的病毒家族结果，可以判断可疑文件是否属于某个病毒家族，了解各病毒家族的作案手法以及病毒的演变过程，从而可以更好的对各类病毒进行应对、预防。

技术领域

本申请涉及计算机技术领域，特别是涉及一种可疑文件分析方法、装置、计算机可读存储介质和计算机设备。

背景技术

随着互联网时代的兴起，计算机病毒的种类和数量呈爆发性增长；作为应对，反病毒工程师开发了计算机病毒自动分析系统，以便能够快速找出有危害的病毒文件，协助病毒分析人员进行高效分析。

目前的自动分析系统，一般会从静态和动态两方面对文件进行分析；静态分析是指读取文件的原生二进制数据进行分析，包括结构信息、指令信息、资源信息等，无需将文件运行起来，以Virus Total(一个提供文件分析服务的网站)为代表；动态分析是指将文件运行起来，对产生的行为进行分析，以动态沙箱系统为代表。自动分析系统最终会输出文件行为日志、文件结构信息、文件资源信息、文件指令数据、病毒特征匹配结果等。

通过自动分析系统基于静态分析和动态分析检测该文件是否为病毒文件，仅对已经被标识为病毒文件的文件进行查杀，不能很好的对病毒文件进行预防。

发明内容

基于此，有必要针对不能很好的对病毒文件进行预防的问题，提供一种可疑文件分析方法、装置、计算机可读存储介质和计算机设备。

一种可疑文件分析方法，包括：

对可疑文件进行分析，根据所述可疑文件各信息节点间的依赖关系获得各信息节点之间的节点关系，所述分析包括动态分析、静态分析中的至少一种；

根据所述节点关系，获取与所述可疑文件存在依赖关系的信息节点作为待验证信息节点；

根据已建立好的病毒家族库检测所述待验证信息节点，获得所述待验证信息节点的病毒家族检测结果；

对所述待验证信息节点的病毒家族检测结果进行分析，获得所述可疑文件所属病毒家族。

一种可疑文件分析装置，包括：

可疑文件分析模块，用于对可疑文件进行分析，根据所述可疑文件各信息节点间的依赖关系获得各信息节点之间的节点关系，所述分析包括动态分析、静态分析中的至少一种；

待验证信息节点获取模块，用于根据所述节点关系，获取与所述可疑文件存在依赖关系的信息节点作为待验证信息节点；

待验证信息节点检测模块，用于根据已建立好的病毒家族库检测所述待验证信息节点，获得所述待验证信息节点的病毒家族检测结果；

检测结果分析模块，用于对所述待验证信息节点的病毒家族检测结果进行分析，获得所述可疑文件所属病毒家族。

一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行所述方法的步骤。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行所述方法的步骤。