[发明专利]恶意软件作者的关联扩展方法、设备、存储介质及装置

权利要求书

1.一种恶意软件作者的关联扩展方法，其特征在于，所述恶意软件作者的关联扩展方法包括以下步骤：

获取多个恶意软件作者的用户终端在预设时间段内的运行特征；

分别确定各运行特征在预设时间段内的变化规律；

根据各变化规律对各恶意软件作者进行关联。

2.如权利要求1所述的恶意软件作者的关联扩展方法，其特征在于，所述根据各变化规律对各恶意软件作者进行关联，具体包括：

根据各变化规律对各恶意软件作者进行聚类，获得聚类簇；

将所述聚类簇对应的恶意软件作者进行关联。

3.如权利要求1所述的恶意软件作者的关联扩展方法，其特征在于，所述分别确定各运行特征在预设时间段内的变化规律，具体包括：

根据预设时间段内的各运行特征绘制特征变化曲线，将所述特征变化曲线作为各运行特征对应的变化规律。

4.如权利要求1所述的恶意软件作者的关联扩展方法，其特征在于，所述分别确定各运行特征在预设时间段内的变化规律，具体包括：

获取预设时间段内的各运行特征的变化次数或变化频率，将所述变化次数或变化频率作为各运行特征对应的变化规律。

5.如权利要求1-4中任一项所述的恶意软件作者的关联扩展方法，其特征在于，所述运行特征包括外网IP地址。

6.如权利要求5所述的恶意软件作者的关联扩展方法，其特征在于，所述获取多个恶意软件作者的用户终端在预设时间段内的运行特征，具体包括：

获取多个恶意软件作者的用户终端在预设时间段内的运行信息；

从各运行信息中分别提取对应的多个待确认IP地址；

计算各待确认IP地址在所述预设时间段内的出现频率；

将最高出现频率的待确认IP地址作为各用户终端的外网IP地址。

7.如权利要求5所述的恶意软件作者的关联扩展方法，其特征在于，所述获取多个恶意软件作者的用户终端在预设时间段内的运行特征，具体包括：

获取多个恶意软件作者的用户终端在预设时间段内的运行信息；

判断各运行信息中是否存在预设操作类型；

若各运行信息中存在所述预设操作类型，获取所述预设操作类型对应的操作时间；

根据所述操作时间查找对应的外网IP地址。

8.一种恶意软件作者的关联扩展设备，其特征在于，所述恶意软件作者的关联扩展设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的恶意软件作者的关联扩展程序，所述恶意软件作者的关联扩展程序被所述处理器执行时实现如权利要求1至7中任一项所述的恶意软件作者的关联扩展方法的步骤。

9.一种存储介质，其特征在于，所述存储介质上存储有恶意软件作者的关联扩展程序，所述恶意软件作者的关联扩展程序被处理器执行时实现如权利要求1至7中任一项所述的恶意软件作者的关联扩展方法的步骤。

10.一种恶意软件作者的关联扩展装置，其特征在于，所述恶意软件作者的关联扩展装置包括：

获取模块，用于获取多个恶意软件作者的用户终端在预设时间段内的运行特征；

确定模块，用于分别确定各运行特征在预设时间段内的变化规律；

关联模块，用于根据各变化规律对各恶意软件作者进行关联。