[发明专利]使用静态分析元素检测恶意文件的系统和方法

摘要

本发明涉及使用静态分析元素检测恶意文件的系统和方法。具体提供了一种用于确定电子文件是否是恶意的系统和方法。示例性的方法包括：从电子文件提取资源；形成第一规则，该第一规则在提取的多个资源之间建立函数相关性；在恶意文件资源的数据库中识别第二规则，该第二规则与提取的多个资源中的一个或多个相关联，将形成的所述第一规则与识别的所述第二规则进行比较，以计算第一规则与第二规则之间的相似度；以及当所计算的相似度超过预定的阈值时，确定电子文件为恶意文件。

主权项

1.一种用于确定电子文件是否是恶意的方法，所述方法包括：从所述电子文件提取多个资源；形成至少一个第一规则，所述至少一个第一规则在提取的所述多个资源之间建立函数相关性；在恶意文件资源的数据库中识别至少一个第二规则，所述至少一个第二规则与提取的所述多个资源中的至少一者相关联；将形成的所述至少一个第一规则与识别的所述至少一个第二规则进行比较，以计算形成的所述至少一个第一规则与识别的所述至少一个第二规则之间的相似度；以及当计算的所述相似度超过预定的阈值时，确定所述电子文件为恶意文件。