[发明专利]病毒样本的聚类方法、装置、电子设备和存储介质

权利要求书

1.一种病毒样本的聚类方法，包括：

获取待聚类处理的病毒样本的至少一个行为特征；

基于预设的参考行为特征集，生成用于所述病毒样本的至少一个行为特征的行为标识组，其中，所述预设的参考行为特征集中的每个参考行为特征具有唯一的行为标识；

基于所述病毒样本的行为标识组，生成所述病毒样本的组特征值，所述组特征值用于指示所述病毒样本所属的病毒家族；

基于所述病毒样本的所述组特征值，生成所述病毒样本的族群特征值，所述族群特征值用于指示所述病毒样本所属的病毒族群，其中，每个病毒族群包括至少一个病毒家族；以及

基于所述病毒样本的组特征值和族群特征值，对所述病毒样本进行聚类，以确定所述病毒样本所属的病毒族群和病毒家族。

2.根据权利要求1所述的聚类方法，其中，所述基于所述病毒样本的组特征值和族群特征值，对所述病毒样本进行聚类，包括：

基于所述病毒样本的族群特征值，确定所述病毒样本的目标族群；以及

基于所述目标族群和所述病毒样本的组特征值，确定所述病毒样本的目标家族。

3.根据权利要求2所述的聚类方法，其中，所述基于所述病毒样本的族群特征值，确定所述病毒样本的目标族群，包括：

获取至少一个候选族群的族群特征值；

将所述病毒样本的族群特征值与所述至少一个候选族群的族群特征值进行比较；

在存在具有与所述病毒样本的族群特征值相同的族群特征值的候选族群情况下，将所述候选族群确定为所述病毒样本的目标族群；以及

在不存在具有与所述病毒样本的族群特征值相同的族群特征值的候选族群情况下，创建新的病毒族群，并将所述新的病毒族群确定为所述病毒样本的目标族群。

4.根据权利要求3所述的聚类方法，其中，所述基于所述目标族群和所述病毒样本的组特征值，确定所述病毒样本的目标家族，包括：

在所述目标族群为候选族群的情况下，获取所述候选族群所包括的至少一个候选家族的家族特征值；将所述病毒样本的组特征值与所述至少一个候选家族的家族特征值进行匹配；在存在具有与所述病毒样本的组特征值相匹配的家族特征值的候选家族情况下，将所述候选家族确定为所述病毒样本的目标家族；在不存在具有与所述病毒样本的组特征值相匹配的家族特征值的候选家族情况下，创建新的病毒家族，并将所述新的病毒家族确定为所述病毒样本的目标家族；以及

在所述目标族群为新的病毒族群的情况下，在所述新的病毒族群中创建新的病毒家族，并将所述新的病毒家族确定为所述病毒样本的目标家族。

5.根据权利要求1所述的聚类方法，其中，所述基于所述病毒样本的行为标识组，生成所述病毒样本的组特征值，包括：

对所述行为标识组中的每个行为标识，计算所述行为标识的哈希值，其中，所述行为标识的哈希值包括第一数量的位；以及

基于所述行为标识组中每个行为标识的哈希值，生成所述病毒样本的组特征值，其中，所述组特征值包括第一数量的位。

6.根据权利要求5所述的聚类方法，其中，所述基于所述行为标识组中每个行为标识的哈希值，生成所述病毒样本的组特征值，包括：

利用所述行为标识组中每个行为标识的哈希值构造哈希矩阵，其中，每个行为标识的哈希值作为所述哈希矩阵的第一方向向量，该第一方向向量具有第一维度，所述第一维度与所述第一数量相同；

对于所述哈希矩阵中的每个第二方向向量，计算该第二方向向量的特征值，该第二方向向量具有第二维度，所述第二维度的数量与所述病毒样本所具有的行为标识的数量相同；以及

利用所述哈希矩阵中的每个第二方向向量的特征值，生成所述病毒样本的组特征值，所述组特征值具有第一维度，

其中，所述第一方向向量为行向量且所述第二方向向量为列向量，或者所述第一方向向量为列向量且所述第二方向向量为行向量。