[发明专利]一种基于区块链的休眠式组合计算机病毒发现方法

权利要求书

1.一种基于区块链的休眠式组合计算机病毒发现方法，其特征在于，包括：

S1、获取来自于待分析计算机的已激活的指定计算机病毒的初始代码；其中，所述初始代码为二进制代码；

S2、从预设的区块链的存储数据中获取计算机病毒对应的映射关系；其中，所述映射关系记载了计算机病毒、拆分规则、正向编码规则和图像识别模型的对应关系；其中，正向编码规则指以图像识别结果为依据，编码为二进制代码；

S3、根据所述映射关系，从所述区块链的存储数据中获取与所述指定计算机病毒对应的指定拆分规则、指定正向编码规则和指定图像识别模型；

S4、根据所述指定拆分规则，将所述指定计算机病毒的初始代码拆分为第一子代码、第二子代码和第三子代码；

S5、对所述指定正向编码规则进行逆向处理，从而得到指定逆向编码规则；

S6、根据所述指定逆向编码规则，对所述第一子代码、第二子代码和第三子代码分别进行逆向编码处理，从而得到第一图像识别结果、第二图像识别结果和第三图像识别结果；

S7、获取所述待分析计算机中存储的所有图片，并将所述待分析计算机中存储的所有图片输入所述指定图像识别模型中进行处理，从而得到所述指定图像识别模型对应输出的n个图像识别结果；其中，所述待分析计算机中存储的所有图片共有n张，每个图像识别结果均由多个取值为是或者否的识别子结果构成；

S8、采用第一类图片的图像识别结果与所述第一图像识别结果相同的筛选原则，从所述n个图像识别结果对应的n张图片选出第一类图片，并将所述第一类图片集成为第一图片集；

S9、采用第二类图片的图像识别结果与所述第二图像识别结果相同的筛选原则，从所述n个图像识别结果对应的n张图片选出第二类图片，并将所述第二类图片集成为第二图片集；

S10、采用第三类图片的图像识别结果与所述第三图像识别结果相同的筛选原则，从所述n个图像识别结果对应的n张图片选出第三类图片，并将所述第三类图片集成为第三图片集；

S11、判断所述第一图片集、第二图片集和第三图片集是否均不为空；

S12、若所述第一图片集、第二图片集和第三图片集均不为空，则判断是否能够从所述第一图片集、第二图片集和第三图片集分别选出一张一号图片、一张二号图片和一张三号图片；其中，所述一号图片、二号图片和三号图片彼此之间的相似度值均大于预设的第一相似度阈值，且所述一号图片、二号图片和三号图片彼此之间的相似度值均小于预设的第二相似度阈值；所述第一相似度阈值小于所述第二相似度阈值；

S13、若能够从所述第一图片集、第二图片集和第三图片集分别选出一张一号图片、一张二号图片和一张三号图片，则将所述指定计算机病毒记为休眠式组合计算机病毒，并将所述一号图片、二号图片和三号图片记为所述指定计算机病毒处于休眠模式下的三个分离的组件。