[发明专利]一种恶意代码自动识别方法

摘要

本发明属于恶意代码自动分析领域，是一种恶意代码自动识别的方法。本发明先将待分析的可执行程序样本分拆为待分析构件，再将待分析构件与已知恶意行为构件进行比较，自动判定待分析样本是否为恶意代码。本发明的优点是分析覆盖面广，分析恶意样本的速度快，可以更新恶意代码行为构件库。

主权项

1.一种恶意代码自动识别方法，其步骤包括：1.1解析待分析的可执行程序样本，得到该程序中的函数结点与函数调用信息；1.2根据上述函数结点与函数调用信息，提取各构件头函数及其直接或间接调用的所有函数，得到以各构件头函数为标识的待分析构件；1.3将所得各待分析构件逐次与已知恶意行为构件库中存入的各已知恶意行为构件进行相似性比较，直至一待分析构件与一已知恶意行为构件相似，或比较完所有待分析构件；1.4如存在待分析构件和已知恶意行为构件库中的已知恶意行为构件相似，则判定该程序包含恶意行为。