[发明专利]恶意软件识别方法、装置及电子设备

摘要

本申请提供一种恶意软件识别方法、装置及电子设备，方法包括：获取待识别软件，并对待识别软件进行反编译得到待处理代码；根据待处理代码中调用系统API的代码所在的位置，将待处理代码拆分为多个代码基因片段；采用第一随机森林模型对多个代码基因片段进行检测，获得静态检测结果；在沙箱虚拟环境中运行待识别软件，获得待识别软件调用的系统API，采用第二随机森林模型对待识别软件调用的系统API进行检测，判断待识别软件的动态运行过程中是否存在恶意行为，并获得动态检测结果；根据静态检测结果及动态检测结果判断待识别软件是否为恶意软件。如此，可以有效提高对恶意软件识别的精确度，更全面地进行恶意软件的识别。

主权项

1.一种恶意软件识别方法，其特征在于，所述方法包括：获取待识别软件，并对所述待识别软件进行反编译得到待处理代码；根据所述待处理代码中调用系统API的代码所在的位置，将所述待处理代码拆分为多个代码基因片段；采用预先训练的第一随机森林模型对所述多个代码基因片段进行检测，判断所述多个代码基因片段中是否存在恶意代码，并获得静态检测结果；在沙箱虚拟环境中运行所述待识别软件，获得所述待识别软件调用的系统API，采用预先训练的第二随机森林模型对所述待识别软件调用的系统API进行检测，判断所述待识别软件的动态运行过程中是否存在恶意行为，并获得动态检测结果；根据所述静态检测结果及所述动态检测结果判断所述待识别软件是否为恶意软件。