[发明专利]一种恶意软件管理方法以及相关装置

权利要求书

1.一种恶意软件管理方法，其特征在于，包括：

根据恶意行为库对接收到的日志信息进行分析，得到软件恶意行为分析结果；

通过bootstrap将所述软件恶意行为分析结果构建为软件恶意行为分析web服务；

当接收到访问请求时，通过Nginx根据所述访问请求向对应的客户端提供所述软件恶意行为分析web服务，以便所述客户端通过所述软件恶意行为分析web服务对恶意软件进行管理。

2.根据权利要求1所述的恶意软件管理方法，其特征在于，还包括：

所述客户端根据预设周期发送所述日志信息。

3.根据权利要求1所述的恶意软件管理方法，其特征在于，还包括：

当接收到所述日志信息时，将所述日志信息存储于分布式全文检索引擎中。

4.根据权利要求1所述的恶意软件管理方法，其特征在于，根据恶意行为库对接收到的日志信息进行分析，得到软件恶意行为分析结果，包括：

将所述日志信息中的API信息在所述恶意行为库中进行检索，得到恶意行为定义；

根据所述恶意行为定义对所述日志信息进行行为分析，得到行为分析结果；

对所述行为分析结果进行恶意行为筛选处理，得到所述软件恶意行为分析结果。

5.一种恶意软件展示装置，其特征在于，包括：

恶意行为分析模块，用于根据恶意行为库对接收到的日志信息进行分析，得到软件恶意行为分析结果；

Web服务构建模块，用于通过bootstrap将所述软件恶意行为分析结果构建为软件恶意行为分析web服务；

Web服务提供模块，用于当接收到访问请求时，通过Nginx根据所述访问请求向对应的客户端提供所述软件恶意行为分析web服务，以便所述客户端通过所述软件恶意行为分析web服务对恶意软件进行管理。

6.根据权利要求1所述的恶意软件展示装置，其特征在于，还包括：

日志信息发送模块，用于根据预设周期发送所述日志信息。

7.根据权利要求1所述的恶意软件展示装置，其特征在于，还包括：

日志信息存储模块，用于当接收到所述日志信息时，将所述日志信息存储于分布式全文检索引擎中。

8.根据权利要求1所述的恶意软件展示装置，其特征在于，所述恶意行为分析模块，包括：

API检索单元，用于将所述日志信息中的API信息在所述恶意行为库中进行检索，得到恶意行为定义；

行为分析单元，用于根据所述恶意行为定义对所述日志信息进行行为分析，得到行为分析结果；

行为筛选单元，用于对所述行为分析结果进行恶意行为筛选处理，得到所述软件恶意行为分析结果。

9.一种服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的恶意软件管理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的恶意软件管理方法的步骤。