[发明专利]病毒库更新方法、设备、存储介质及装置

权利要求书

1.一种病毒库更新方法，其特征在于，所述病毒库更新方法包括以下步骤：

获取初始文件的文件信息，并根据所述文件信息确定文件索引值；

根据所述文件索引值对所述初始文件进行分类，获得待处理索引类别；

获取所述待处理索引类别中的多个待处理文件，并对所述待处理文件分别进行信息提取，获得文件代码以及文件数据；

根据所述文件代码以及所述文件数据生成所述待处理文件的文件缓冲区；

根据所述文件缓冲区对所述待处理文件进行特征提取，获得目标特征库，并根据所述目标特征库对预设病毒库进行更新。

2.如权利要求1所述的病毒库更新方法，其特征在于，所述获取初始文件的文件信息，并根据所述文件信息确定文件索引值的步骤，具体包括：

获取初始文件的文件信息；

对所述初始文件进行字符信息提取，获得所述初始文件的结构字符信息；

根据所述结构字符信息以及所述文件信息确定文件索引值。

3.如权利要求2所述的病毒库更新方法，其特征在于，所述根据所述结构字符信息以及所述文件信息确定文件索引值的步骤，具体包括：

获取所述初始文件的入口数据，并根据所述入口数据以及所述结构字符信息生成一级索引值；

根据所述文件信息生成所述初始文件的二级索引值；

根据所述一级索引值以及所述二级索引值生成文件索引值。

4.如权利要求3所述的病毒库更新方法，其特征在于，所述获取所述初始文件的入口数据，并根据所述入口数据以及所述结构字符信息生成一级索引值的步骤，具体包括：

根据所述结构字符信息确定签名字符、标志字符以及文件属性信息；

根据所述签名字符、所述标志字符以及所述文件属性信息确定所述初始文件的属性数据索引值；

获取所述初始文件的入口数据，并查找所述入口数据对应的入口数据索引值；

根据所述属性数据索引值以及所述入口数据索引值生成一级索引值。

5.如权利要求4所述的病毒库更新方法，其特征在于，所述根据所述签名字符、所述标志字符以及所述文件属性信息确定所述初始文件的属性数据索引值的步骤，具体包括：

根据所述签名字符判断所述初始文件是否为合法文件，获得文件判断结果；

根据所述标志字符确定标志字段，并根据所述标志字段确定初始文件的文件位数信息；

根据所述文件判断结果、所述文件位数信息以及所述文件属性信息确定所述初始文件的属性数据索引值。

6.如权利要求3所述的病毒库更新方法，其特征在于，所述根据所述文件信息生成所述初始文件的二级索引值的步骤，具体包括：

对所述文件信息进行信息提取，获得文件导入表信息、资源信息以及导出信息；

根据所述文件导入表信息确定文件导入表索引值；

根据所述导出信息以及所述资源信息确定数据分类索引值；

根据所述数据分类索引值以及所述资源判断索引值生成所述初始文件的二级索引值。

7.如权利要求1所述的病毒库更新方法，其特征在于，所述根据所述文件代码以及所述文件数据生成所述待处理文件的文件缓冲区的步骤，具体包括：

对所述文件数据进行标识提取，获得数据标识；

根据所述数据标识对所述文件数据进行筛选，获得头部数据、尾部数据以及校验区数据；

根据所述头部数据、所述文件代码、所述尾部数据以及所述校验区数据生成所述待处理文件的文件缓冲区。

8.一种病毒库更新设备，其特征在于，所述病毒库更新设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的病毒库更新程序，所述病毒库更新程序被所述处理器执行时实现如权利要求1至7中任一项所述的病毒库更新方法的步骤。

9.一种存储介质，其特征在于，所述存储介质上存储有病毒库更新程序，所述病毒库更新程序被处理器执行时实现如权利要求1至7中任一项所述的病毒库更新方法的步骤。

10.一种病毒库更新装置，其特征在于，所述病毒库更新装置包括：确定模块、分类模块、提取模块、生成模块和更新模块；

所述确定模块，用于获取初始文件的文件信息，并根据所述文件信息确定文件索引值；

所述分类模块，用于根据所述文件索引值对所述初始文件进行分类，获得待处理索引类别；

所述提取模块，用于获取所述待处理索引类别中的多个待处理文件，并对所述待处理文件分别进行信息提取，获得文件代码以及文件数据；

所述生成模块，用于根据所述文件代码以及所述文件数据生成所述待处理文件的文件缓冲区；

所述更新模块，用于根据所述文件缓冲区对所述待处理文件进行特征提取，获得目标特征库，并根据所述目标特征库对预设病毒库进行更新。