[发明专利]文件样本属性的确定方法及装置

摘要

本发明提出一种文件样本属性的确定方法及装置，其中，文件样本属性的确定方法包括：获得当前文件样本和所有已知样本类型信息，其中，每一个已知样本类型信息中均包含对应样本类型的属性和判定信息；以及从已知样本类型中选择一个样本类型作为当前样本类型，根据当前样本类型的判定信息从当前文件样本中提取关键信息，将所提取的关键信息与判定信息进行比较，根据比较结果确定当前文件样本的属性。本发明实施例的文件样本属性的确定方法及装置，通过获得已知样本类型的信息，根据一已知样本类型的判定信息提取当前样本的关键信息，并将所提取的关键信息与对应的判定信息进行比较，并根据比较结果获得属性，减少了大量的重复工作，大大地提高了样本属性的确定效率。

主权项

1.一种文件样本属性的确定方法，其特征在于，包括：获得当前文件样本和所有已知样本类型信息，其中，每一个已知样本类型信息中均包含对应样本类型的属性和判定信息，所述获得所有已知样本类型信息包括：获取文件样本的多个关键信息，其中，所述关键信息为从安卓安装包文件提取一项或者几项特征信息，然后去掉与行为不相干的信息后的特征信息；分别从所述多个关键信息中选取部分关键信息的组合作为不同样本类型的判定信息，分别使用所述判定信息对所述文件样本进行分类，将与对应样本类型的判定信息内容完全一致的文件样本作为同一类型的样本；以及从每一个样本类型包含的所有样本中选取部分样本进行分析，将分析结果作为当前样本类型的属性；以及从已知样本类型中选择一个样本类型作为当前样本类型，根据当前样本类型的判定信息从所述当前文件样本中提取关键信息，将所提取的关键信息与所述判定信息进行比较，根据比较结果确定所述当前文件样本的属性；所述根据比较结果确定所述当前文件样本的属性包括：若所提取的关键信息与所述判定信息完全一致，则将所述当前文件样本归属于所述当前样本类型，且继承所述当前样本类型的属性；若所提取的关键信息与所述判定信息不完全一致，则继续重复从已知样本类型中选择一个样本类型作为当前样本类型的操作，直至当前文件样本归属于当前样本类型；若当前文件样本不归属于任何一个已知样本类型，则以所述当前文件样本的关键信息创建新的样本类型，并对所述当前文件样本进行属性分析，将分析出的属性作为所述新的样本类型的属性和将所述当前文件样本的关键信息作为所述新的样本类型的判定信息。