[发明专利]一种反病毒系统的算法类型识别方法、装置及相关设备

权利要求书

1.一种反病毒系统的算法类型识别方法，其特征在于，包括：

获取病毒脚本文件，并去除所述病毒脚本文件中的病毒特征得到目标脚本文件；其中，所述病毒特征为反病毒系统识别病毒文件的依据，所述目标脚本文件被运行时存在病毒文件的恶意行为；

将所述目标脚本文件输入目标反病毒系统进行病毒检测；

根据病毒检测结果识别所述目标反病毒系统的算法类型。

2.根据权利要求1所述目标反病毒系统的算法类型识别方法，其特征在于，去除所述病毒脚本文件中的病毒特征得到目标脚本文件，包括：

将正常脚本文件与所述病毒脚本文件进行拼接得到所述目标脚本文件；

相应的，根据病毒检测结果识别所述目标反病毒系统的算法类型，包括：

若所述病毒检测结果为正常文件，则判定所述目标反病毒系统的算法类型为基于机器学习的病毒检测算法。

3.根据权利要求2所述目标反病毒系统的算法类型识别方法，其特征在于，将正常脚本文件与所述病毒脚本文件进行拼接得到所述目标脚本文件，包括：

确定当前的脚本拼接比例；其中，所述脚本拼接比例为所述目标脚本文件中正常脚本文件的占比；

按照所述当前的脚本拼接比例将正常脚本文件的部分脚本文件拼接至所述病毒脚本文件得到目标脚本文件。

4.根据权利要求3所述目标反病毒系统的算法类型识别方法，其特征在于，在将所述目标脚本文件输入所述目标反病毒系统进行病毒检测之后，还包括：

若所述病毒检测结果为病毒文件、且所述当前的脚本拼接比例小于等于预设比例，则增加所述脚本拼接比例的值，并进入所述确定当前的脚本拼接比例的步骤；

若所述病毒检测结果为病毒文件、且所述当前的脚本拼接比例大于所述预设比例，则判定所述目标反病毒系统的算法类型不为所述基于机器学习的病毒检测算法。

5.根据权利要求1所述目标反病毒系统的算法类型识别方法，其特征在于，去除所述病毒脚本文件中的病毒特征得到目标脚本文件，包括：

对所述病毒脚本文件进行词法分析和语法分析得到抽象语法树；

替换所述抽象语法树中的标识符和常量，得到新抽象语法树；

利用所述新抽象语法树生成代码得到所述目标脚本文件；

相应的，根据病毒检测结果识别所述目标反病毒系统的算法类型，包括：

若所述目标反病毒系统判定所述目标文件为正常文件，则判定所述目标反病毒系统的算法类型为基于字符串规则的病毒检测算法。

6.根据权利要求5所述的目标反病毒系统的算法类型识别方法，其特征在于，还包括：

若所述目标反病毒系统判定所述目标文件为病毒文件、且所述目标反病毒系统的算法类型不为基于机器学习的病毒检测算法，则判定所述目标反病毒系统的算法类型为基于抽象语法树的病毒检测算法。

7.根据权利要求5所述目标反病毒系统的算法类型识别方法，其特征在于，替换所述抽象语法树中的标识符和常量，包括：

利用标识符掩码替换所述抽象语法树中的标识符；

利用数字掩码替换所述抽象语法树中的数字常量；

利用字符掩码替换所述抽象语法树中的字符常量。

8.根据权利要求1所述目标反病毒系统的算法类型识别方法，其特征在于，所述获取病毒脚本文件，包括：

利用所述目标反病毒系统获取所述病毒脚本文件。

9.根据权利要求1至8任一项所述目标反病毒系统的算法类型识别方法，其特征在于，在根据病毒检测结果识别所述目标反病毒系统的算法类型之后，还包括：

根据所述目标反病毒系统的算法类型对所述目标反病毒系统进行误报漏报分析。