[发明专利]一种病毒专杀工具生成方法及系统

权利要求书

1.一种病毒专杀工具生成方法，其特征在于，包括：

搭建内置不同系统环境的沙箱自动分析环境；

将待分析病毒样本投入所述沙箱自动分析环境中；

沙箱自动分析环境根据内置的不同系统环境对待分析病毒样本进行至少2次的恶意行为分析；

输出待分析病毒样本在不同系统环境下的一致性恶意行为；

按规定合并所述一致性恶意行为的行为规则，具体为：根据一致性恶意行为的可逆性进行行为规则的合并输出；

根据合并的行为规则生成对应病毒的专杀工具。

2.如权利要求1所述的方法，其特征在于，所述专杀工具具体包括一个恶意行为库文件和一个可执行文件；其中，恶意行为库文件用于存储所述合并的行为规则，可执行文件用于执行专杀功能，且具体用于在执行过程中动态将环境中的行为与恶意行为库文件中的行为规则进行匹配，并进行病毒查杀。

3.如权利要求2所述的方法，其特征在于，所述沙箱自动分析环境由至少2个沙箱组成。

4.如权利要求3所述的方法，其特征在于，所述进行恶意行为分析，其具体分析内容包括系统中数据的创建、删除和修改行为，以及待分析病毒样本的网络行为；其中，所述系统中数据的对象包括：计算机系统的主引导记录、boot区数据、注册表键值、系统服务、系统进程、系统文件和计划任务。

5.一种病毒专杀工具生成系统，其特征在于，包括：内置不同系统环境的沙箱自动分析模块，以及一致性行为合并模块与专杀工具生成模块；

具体为：

将待分析病毒样本投入所述沙箱自动分析模块中，在不同系统环境下进行至少2次的恶意行为分析；将分析结果传输给所述一致性行为合并模块，按规定合并待分析病毒样本在不同系统环境下的一致性恶意行为的行为规则，具体为：根据一致性恶意行为的可逆性进行行为规则的合并输出；将合并的行为规则传输给所述专杀工具生成模块，生成对应病毒的专杀工具。

6.如权利要求5所述的系统，其特征在于，所述专杀工具具体包括一个恶意行为库文件和一个可执行文件；其中，恶意行为库文件用于存储所述合并的行为规则，可执行文件用于执行专杀功能，且具体用于在执行过程中动态将环境中的行为与恶意行为库文件中的行为规则进行匹配，并进行病毒查杀。

7.如权利要求6所述的系统，其特征在于，所述沙箱自动分析模块由至少2个沙箱组成。

8.如权利要求7所述的系统，其特征在于，所述进行恶意行为分析，其具体分析内容包括系统中数据的创建、删除和修改行为，以及待分析病毒样本的网络行为；其中，所述系统中数据的对象包括：计算机系统的主引导记录、boot区数据、注册表键值、系统服务、系统进程、系统文件和计划任务。

9.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时，实现如权利要求1至4任一所述的病毒专杀工具生成方法。

10.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一所述的病毒专杀工具生成方法。