[发明专利]文件特征提取方法及装置

权利要求书

1.一种文件特征提取方法，其特征在于，包括：

获取待分析的目标文件，所述目标文件为多层级结构文件，层级间各文件存在从属关系；

对所述目标文件进行分析获得层级文件信息集，所述层级文件信息集包括各层级中各文件的文件信息和层级间各文件的所属关系，其中，对所述目标文件进行分析获得层级文件信息集，包括：

按照预设层级处理顺序获取所述目标文件中当前待处理层级的文件；

对当前待处理层级的文件中存在的执行项进行解析，获得动态行为信息；

对当前待处理层级的文件中存在的基础项进行解析，获得静态文件信息；

记录当前待处理层级的文件与相邻已处理层级的文件的所属关系；

根据所述层级文件信息集确定所述目标文件的特征向量，其中，所述根据所述层级文件信息集确定对应于所述目标文件的特征向量，包括：

将每一层级中各文件的动态行为信息和静态文件信息分别进行数字化特征处理，获得对应的第一特征集和第二特征集；

根据所有层级中各文件对应的第一特征集和第二特征集，以及层级间各文件的所属关系确定对应于所述目标文件的特征向量。

2.根据权利要求1所述的文件特征提取方法，其特征在于，每一层级中各文件的文件信息均包括动态行为信息和静态文件信息。

3.根据权利要求1所述的文件特征提取方法，其特征在于，对当前待处理层级的文件中存在的执行项进行解析，获得动态行为信息，包括：

将当前待处理层级的文件中的执行项置于沙箱内执行，对执行过程进行解析，获得动态行为信息。

4.根据权利要求1所述的文件特征提取方法，其特征在于，将动态行为信息和静态文件信息进行数字化特征处理，包括：

对动态行为信息和静态文件信息中存在的字词信息进行数字化转换；

对动态行为信息和静态文件信息中存在的数值信息进行数值化提取。

5.一种文件特征提取装置，其特征在于，包括：

获取模块，用于获取待分析的目标文件，所述目标文件为多层级结构文件，层级间各文件存在从属关系；

解析模块，用于对所述目标文件进行分析获得层级文件信息集，所述层级文件信息集包括各层级中各文件的文件信息和层级间各文件的所属关系，其中，所述解析模块具体用于：

按照预设层级处理顺序获取所述目标文件中当前待处理层级的文件；

对当前待处理层级的文件中存在的执行项进行解析，获得动态行为信息；

对当前待处理层级的文件中存在的基础项进行解析，获得静态文件信息；

记录当前待处理层级的文件与相邻已处理层级的文件的所属关系；

处理模块，用于根据所述层级文件信息集确定所述目标文件的特征向量，其中，所述处理模块具体用于：

将每一层级中各文件的动态行为信息和静态文件信息分别进行数字化特征处理，获得对应的第一特征集和第二特征集；

根据所有层级中各文件对应的第一特征集和第二特征集，以及层级间各文件的所属关系确定对应于所述目标文件的特征向量。

6.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述文件特征提取方法的步骤。

7.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一项权利要求所述文件特征提取方法的步骤。