[发明专利]样本回扫方法、装置、设备、存储介质和程序

说明书

本发明提供一种样本回扫方法、装置、设备、存储介质和程序。该方法包括：基于训练后的回扫模型对多个待回扫样本进行扫描，获取所述多个待回扫样本的第一评分；所述第一评分表示所述待回扫样本的扫描结果发生变化的概率；基于所述多个待回扫样本的第一评分，获取至少一个第一样本；所述至少一个第一样本的第一评分对应的扫描结果发生变化的概率，高于所述多个待回扫样本中除所述第一样本之外的其他样本的第一评分对应的扫描结果发生变化的概率，利用样本鉴定平台对所述至少一个第一样本进行扫描，获取所述至少一个第一样本的鉴定结果。本发明实施例的方法回扫效率较高。

技术领域

本发明涉及计算机技术领域，尤其涉及一种样本回扫方法、装置、设备、存储介质和程序。

背景技术

随着网络技术的发展，恶意软件的种类越来越多，甚至有些能够躲开杀毒软件的识别。尽管杀毒软件不断更新换代，然而面对大量的可疑历史样本，难以在短时间内完成对全量样本的扫描和鉴定，更难以及时从中找出所有的恶意样本。

目前比较常见的做法是扫描近期“热门”的样本，找出其中隐藏的恶意样本。但是上述方法无法从海量样本中及时准确地找出所有隐藏的恶意样本。因此扫描效率较低。

发明内容

针对现有技术中的问题，本发明实施例提供一种样本回扫方法、装置、设备、存储介质和程序。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种样本回扫方法，包括：

基于训练后的回扫模型对多个待回扫样本进行扫描，获取所述多个待回扫样本的第一评分；所述第一评分表示所述待回扫样本的扫描结果发生变化的概率；

基于所述多个待回扫样本的第一评分，获取至少一个第一样本；所述至少一个第一样本的第一评分对应的扫描结果发生变化的概率，高于所述多个待回扫样本中除所述第一样本之外的其他样本的第一评分对应的扫描结果发生变化的概率；

利用样本鉴定平台对所述至少一个第一样本进行扫描，获取所述至少一个第一样本的鉴定结果。

进一步地，所述获取所述至少一个第一样本的鉴定结果之后，还包括：

根据所述至少一个第一样本的第一评分和鉴定结果，确定所述回扫模型的性能。

进一步地，所述方法还包括：

获取多个待测试样本；

分别利用至少一个候选回扫模型和所述回扫模型对所述多个待测试样本进行扫描，获取各个所述候选回扫模型和所述回扫模型对应的各个所述待测试样本的第二评分；

根据各个所述候选回扫模型和所述回扫模型对应的各个所述待测试样本的第二评分，确定是否对所述回扫模型进行更新。

进一步地，各个所述候选回扫模型和所述回扫模型的性能与各自对应的各个所述待测试样本的第二评分相关，所述根据各个所述候选回扫模型和所述回扫模型对应的各个所述待测试样本的第二评分，确定是否对所述回扫模型进行更新，包括：

根据各个所述候选回扫模型和所述回扫模型对应的各个所述待测试样本的第二评分，分别确定各个所述候选回扫模型和所述回扫模型的性能；

若所述候选回扫模型中存在目标候选回扫模型，则将所述回扫模型更新为所述目标候选回扫模型；所述目标候选回扫模型为所述至少一个候选回扫模型中性能最优，且所述目标候选回扫模型的性能优于所述回扫模型的性能。

进一步地，所述根据各个所述候选回扫模型和所述回扫模型对应的各个所述待测试样本的第二评分，分别确定各个所述候选回扫模型和所述回扫模型的性能，包括：