[发明专利]自动检测恶意代码的方法、装置和计算机可读存储介质

说明书

本公开涉及自动检测恶意代码的方法、装置和计算机可读存储介质。用于自动检测程序代码中的恶意代码的方法包括：对二进制代码进行特征提取以获得二进制代码的特征向量；通过使用随机森林算法对所述特征向量进行相关性评估以得到特征向量中每一维特征的特征相关系数向量；通过使用多分类器对特征相关系数向量进行概率预测以得到概率预测向量；以及通过使用证据理论算法对概率预测向量进行信息融合以得到二进制代码的可信度。

技术领域

本公开总体上涉及网络技术与安全领域，更具体地涉及用于自动检测程序代码中的恶意代码的方法、电子设备和计算机存储介质。

背景技术

互联网的普及以及网络技术的革新给个人生活带来了极大的便利，影响着我们日常生活的方方面面。然而，恶意代码的种类不断增加、形式更加多样化，给网络安全人员带来更大的挑战。随着代码量的指数级提升，传统的恶意代码检测方法已经很难适用了。海量代码带来的难题就是如何在保障准确率的前提下，提高恶意代码的检测速度。

因此，现有技术中存在对于在保障准确率的同时提高恶意代码的检测速度的技术的需求。

发明内容

在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。

根据本公开的一个方面，提供一种用于自动检测程序代码中的恶意代码的方法，包括：对二进制代码进行特征提取以获得二进制代码的特征向量；通过使用随机森林算法对所述特征向量进行相关性评估以得到特征向量中每一维特征的特征相关系数向量；通过使用多分类器对特征相关系数向量进行概率预测以得到概率预测向量；以及通过使用证据理论算法对概率预测向量进行信息融合以得到二进制代码的可信度。

根据本公开的另一个方面，提供一种用于自动检测程序代码中的恶意代码的装置，包括：存储器，其上存储有指令；以及处理器，被配置为执行存储在所述存储器上的指令，以执行根据本公开的上述方面所述的方法。

根据本公开的又一个方面，提供一种计算机可读存储介质，其包括计算机可执行指令，所述计算机可执行指令在由一个或多个处理器执行时，使得所述一个或多个处理器执行根据本公开的上述方面所述的方法。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更清楚地理解本公开，其中：

图1示出了根据本公开一个实施例的自动检测程序代码中的恶意代码的示例过程的流程图；

图2A-2B示出了根据本公开一个实施例的自动检测程序代码中的恶意代码的示例装置的示意性框图；

图3示出了可以实现根据本公开的实施例的计算设备的示例性配置。

具体实施方式

参考附图进行以下详细描述，并且提供以下详细描述以帮助全面理解本公开的各种示例实施例。以下描述包括各种细节以帮助理解，但是这些细节仅被认为是示例，而不是为了限制本公开，本公开是由随附权利要求及其等同内容限定的。在以下描述中使用的词语和短语仅用于能够清楚一致地理解本公开。另外，为了清楚和简洁起见，可能省略了对公知的结构、功能和配置的描述。本领域普通技术人员将认识到，在不脱离本公开的精神和范围的情况下，可以对本文描述的示例进行各种改变和修改。

本发明的发明人认识到对恶意代码的检测有赖于以下几方面因素：

(1)虽然恶意代码的种类在不断增加，但是相同族类的恶意代码的核心代码具有很高的传承性，因此将其在高维空间进行聚类能够有效地提取其关键特征；