[发明专利]病毒特征的提取方法及装置

摘要

本发明提供了一种病毒特征的提取方法及装置，其中的方法包括获取若干个病毒样本；将所述若干个病毒样本分为至少一个类别，以使属于同一个类别的任意两个病毒样本的特征值之间的相似度大于等于一预设阈值；对于每一类别，提取属于该类别的所有病毒样本的共同特征。本发明不仅可以解决现有技术中相对固定的分类规则很容易导致病毒库中信息的冗余的问题，大大降低病毒库中的信息冗余，还可以有助于改进病毒的分类机制，提升病毒检测的准确程度和检测效率。

主权项

一种病毒特征的提取装置，其特征在于，包括：获取单元，用于获取若干个病毒样本；分类单元，用于将所述获取单元得到的若干个病毒样本分为至少一个类别，以使属于同一个类别的任意两个病毒样本的特征值之间的相似度大于等于一预设阈值；提取单元，用于对于所述分类单元得到的每一类别，提取属于该类别的所有病毒样本的共同特征；所述分类单元具体包括：获取模块，用于获取所述获取单元得到的若干个病毒样本的特征值，以组成特征值集合；估计模块，用于估计每一可用的计算设备的计算速度；重复模块，用于在所述特征值集合中任意两个特征值之间的相似度小于预设阈值之前，重复地执行下述步骤：根据所述估计模块得到的每一可用的计算设备的计算速度将所述特征值集合中的所有特征值分配给至少一个计算设备，以使所述至少一个计算设备在处理时间满足预设条件的前提下对分配到的特征值进行筛选，使得任意两个特征值之间的相似度小于所述预设阈值。