[发明专利]基于特征向量的反病毒云检测方法及系统

摘要

本发明提供了一种基于特征向量的反病毒云检测方法及系统，所述方法通过提取客户端未检测出的文件指定位置的特征，组成特征向量，并将所述特征向量发送到云端进行检测，若云端检测为恶意，则将结果发送到客户端，并对待检测文件进行查杀处理，否则将所述待检测文件放行，并且云端特征库根据预设时间进行定期清理及更新。通过本发明的方法及系统，只需要在云端服务器部署病毒特征库，不需要对文件整体存储及检测，因此能够提高检测效率、快速响应的同时，减轻云端服务器的压力。

主权项

1.一种基于特征向量的反病毒云检测方法，其特征在于，包括：客户端反病毒引擎检测待检测文件，若待检测文件未检出，则判断待检测文件格式；根据待检测文件格式，提取待检测文件的云特征向量；所述云特征向量由根据文件格式预设的文件特征提取位置，所提取的文件特征hash值组成；客户端将所述云特征向量发送到云端服务器，并等待接收云端服务器检测结果；判断云端服务器检测结果是否为恶意，如果是，则告警并拦截所述待检测文件，否则忽略所述待检测文件；云端服务器接收客户端发送的云特征向量；判断所述云特征向量是否在云端服务器特征库中，如果是，则判定待检测文件为恶意，并记录对应病毒名称，否则，判定待检测文件非恶意；将云端服务器判断结果发送到客户端。