[发明专利]过滤以及监控程序的行为的方法

摘要

本发明涉及过滤以及监控程序的行为的方法，所述过滤程序的行为的方法包括以下步骤：构造行为样本库，该行为样本库包括从若干程序样本收集的行为样本、每一种行为样本的基于该种行为样本的出现频率计算出来的权重，所述权重可以是逆文本频率指数、出现概率等；获取待处理的程序行为，判断行为样本库是否存在与该程序行为相同的行为样本，若行为样本库不存在与该程序行为相同的行为样本，就保留该程序行为；若行为样本库存在与该程序行为相同的行为样本，就判断该行为样本的权重是否落入预设的过滤阈值范围，如果落入就过滤掉该程序行为，否则，就保留该程序行为。本发明能减少非特征行为对监控或者分析的干扰，降低处理量，提高准确度。

主权项

1、一种过滤程序的行为的方法，其特征在于，包括以下步骤：步骤S1、构造行为样本库，所述行为样本库包括从若干程序样本收集的行为样本、每一种行为样本的基于该种行为样本的出现频率计算出来的权重；步骤S2、获取待处理的程序行为，判断所述行为样本库是否存在与所述程序行为相同的行为样本，若所述行为样本库不存在与所述程序行为相同的行为样本，就保留所述程序行为；若所述行为样本库存在与所述程序行为相同的行为样本，就判断所述行为样本的权重是否落入预设的过滤阈值范围，如果落入就过滤掉所述程序行为，否则，就保留所述程序行为。