[发明专利]用于检测恶意代码的方法和系统

摘要

本申请公开了一种恶意代码检测方法和系统。该方法包括：接收检测样本；利用多种恶意代码鉴定器分别对检测样本进行检测以获得多个检测结果；确定检测结果的可信度和信誉值，其中可信度表示检测结果是否具有恶意性和/或安全性，信誉值为对应可信度的量化信任程度；以及基于检测结果的可信度和信誉值确定检测样本的最终鉴定结果。按照本申请的技术方案，合理利用各种恶意代码鉴定器的检测结果，提高了对恶意代码的检测精准率。

主权项

1.一种检测恶意代码的方法，包括：接收检测样本；利用多种恶意代码鉴定器分别对所述检测样本进行检测以获得多个检测结果；确定检测结果的可信度和信誉值，其中所述可信度表示检测结果是否具有恶意性和/或安全性，所述信誉值为对应可信度的量化信任程度；以及基于所述检测结果的可信度和信誉值确定所述检测样本的最终鉴定结果，包括：根据可信度和信誉值判定策略对所述检测结果的可信度和信誉值进行处理以获得对所述检测样本的最终鉴定结果；其中，所述可信度和信誉值判定策略包括以下至少一项：若所述多个检测结果存在具有恶意性具有安全性冲突并且冲突优先级不一样时，则判定所述检测样本的最终鉴定结果与具有最高优先级的检测结果一致；若所述多个检测结果均为可能具有恶意性，则当所述多个检测结果的累计信誉值在第一预定阈值以上时，判定所述检测样本的最终鉴定结果为具有恶意性状态，否则判定所述检测样本的最终鉴定结果为不确定状态；若所述多个检测结果均为可能具有安全性，则当所述多个检测结果的累计信誉值在第二预定阈值以上时，判定所述检测样本的最终鉴定结果为具有安全性状态，否则判定所述检测样本的最终鉴定结果为不确定状态；以及若所述多个检测结果存在可能具有恶意性可能具有安全性冲突，则当可能具有恶意性的检索结果的信誉值与可能具有安全性的检索结果的信誉值之间的差距在第三预定阈值以上时，判定所述检测样本的最终鉴定结果与信誉值高的检索结果一致，否则判定所述检测样本的最终鉴定结果为不确定状态。