[发明专利]一种安装包的检测方法和设备

摘要

本发明实施例公开了安装包的检测方法和设备，应用于信息处理技术领域。本发明实施例中，在对待检测文件进行检测时，可以通过对待检测文件中的多个信息块进行特征提取，然后将多个信息块的特征或将经过至少一次处理后的多个信息块的特征在分类器模型中进行识别运算，得到待检测文件是否是安装包的结果，在分类器模型中包括安装包的特征和/或非安装包的特征。这样采用分类器模型对待检测文件的多个信息块的特征进行识别运算，而分类器模型可以通过计算机对训练样本训练得到，而不用人为根据经验来得到，如果有新的安装包出现，计算机也能用预置的策略对新的安装包进行样本训练，从而使得可以方便地覆盖较大范围的安装包的检测。

主权项

一种安装包的检测方法，其特征在于，包括：分别对待检测文件中的多个信息块进行特征提取；所述信息块包含具有共同属性的数据；将提取的所述多个信息块的特征或将经过至少一次处理后的所述多个信息块的特征在分类器模型中进行识别运算，得到所述待检测文件是否是安装包的结果；所述分类器模型中包括安装包的特征和/或非安装包的特征；所述分别对待检测文件中的多个信息块进行特征提取之后，还包括：将提取的所述多个信息块中各个信息块的特征进行归一化处理；分别调整归一化处理后的所述各个信息块的特征的范围；所述将经过至少一次处理后的所述多个信息块的特征在分类器模型中进行识别运算具体包括：将所述调整范围后的所述各个信息块的特征在分类器模型中进行识别运算；所述分别调整归一化处理后的所述各个信息块的特征的范围，具体包括：根据核空间的映射函数，将归一化处理后的所述各个信息块的特征分别映射到所述映射函数对应的核空间，不同待检测文件中相同属性的信息块采用的映射函数相同；或，分别对归一化处理后的所述各个信息块的特征进行加权运算。