[发明专利]一种可移植可执行文件的聚类方法和装置无效
| 申请号： | 201210321468.1 | 申请日： | 2012-09-03 |
| 公开（公告）号： | CN103679012A | 公开（公告）日： | 2014-03-26 |
| 发明（设计）人： | 杨宜;于涛;白子潘;崔精兵;吴家旭 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京三高永信知识产权代理有限责任公司 11138 | 代理人： | 江崇玉 |
| 地址： | 518000 广东省深*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种可移植可执行文件的聚类方法和装置，属于网络通信领域。所述方法包括：提取可移植可执行PE文件的特征；根据所述PE文件的特征，生成与所述PE文件对应的PE文件标识；根据所述PE文件标识，对所述PE文件进行聚类。所述装置包括：提取模块、生成模块和聚类模块。本发明通过根据从PE文件提取的特征，生成与PE文件对应的PE文件标识，并根据PE文件标识对PE文件进行聚类，减少了病毒分析端和病毒查杀服务器的PE文件数量，将无规律的PE文件聚类形成了有规律的类别，减少了存储成本，提高了匹配效率，提高了对抗变种病毒PE文件的能力和预警能力。 | ||
| 搜索关键词： | 一种 移植 可执行文件 方法 装置 | ||
【主权项】：
一种可移植可执行文件的聚类方法，其特征在于，所述方法包括：提取可移植可执行PE文件的特征；根据所述PE文件的特征，生成与所述PE文件对应的PE文件标识；根据所述PE文件标识，对所述PE文件进行聚类。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210321468.1/，转载请声明来源钻瓜专利网。
- 上一篇：包装工序流水线设备及作业方法
- 下一篇：一种摆动缸支撑四轮液压登机桥控制系统
