[发明专利]特征的提取方法和装置

摘要

本发明提供了一种特征的提取方法和装置，涉及特征提取的技术领域，包括：对至少一个恶意软件中的每个恶意软件的源文件和预设文件进行扫描，得到每个恶意软件的初始关键词组，以及初始关键词组中每个初始关键词在每个恶意软件中的出现频率；根据出现频率计算初始关键词组中任意两个关键词之间的相似距离，得到目标距离矩阵；根据目标距离矩阵中记录的相似距离对初始关键词组进行筛选，筛选得到目标关键词组，其中，目标关键词组中任意两个关键词之间的相似距离满足预设分类值；确定目标关键词组为每个恶意软件的特征信息，解决了现有技术中在对恶意软件进行查杀时，查杀不全面的技术问题。

主权项

1.一种特征的提取方法，其特征在于，包括：对至少一个恶意软件中的每个恶意软件的源文件和预设文件进行扫描，得到所述每个恶意软件的初始关键词组，以及所述初始关键词组中每个初始关键词在所述每个恶意软件中的出现频率，其中，通过KMP算法对java源代码、类库文件和AndroidManifest.xml文件进行扫描，得到恶意软件的初始关键词组，以及在该恶意软件中的出现频率，恶意软件的初始关键词组表示恶意软件在执行相应地的程序时所执行的功能；根据所述出现频率计算所述初始关键词组中任意两个关键词之间的相似距离，得到目标距离矩阵；根据所述目标距离矩阵中记录的所述相似距离对所述初始关键词组进行筛选，筛选得到目标关键词组，其中，所述目标关键词组中任意两个关键词之间的相似距离小于或等于预设分类值；确定所述目标关键词组为所述每个恶意软件的特征信息。