[发明专利]病毒库推送方法及装置、计算机设备和计算机存储介质

权利要求书

1.一种病毒库推送方法，包括：

确定已检测的样本；

获取所述样本被检测后得到的检测结果；

当所述检测结果指示所述样本包含恶意代码时，判断所述样本是否满足第一预设条件，所述第一预设条件包括：所述样本被检测的时间在第一预设周期内、且检测所述样本的设备在所述第一预设周期内检出的恶意代码的比例或种类或数量不大于第一预设阈值；

若所述样本满足所述第一预设条件，则推送与所述样本的恶意代码对应的特征文件。

2.如权利要求1所述的病毒库推送方法，其特征在于，所述第一预设条件还包括：

所述样本包含的恶意代码在所述第一预设周期内出现的次数大于第二预设阈值。

3.如权利要求1或2所述的病毒库推送方法，其特征在于，所述第一预设条件还包括：

所述样本的捕获时间在第二预设周期内。

4.如权利要求1或2所述的病毒库推送方法，其特征在于，所述样本的检测相关信息至少部分地通过检测反馈的日志获得。

5.一种病毒库推送方法，包括：

确定已检测的样本；

获取所述样本被检测后得到的检测结果；

当所述检测结果指示所述样本包含未知代码时，判断所述样本是否满足第二预设条件，所述第二预设条件包括：所述样本被检测的时间在第三预设周期内、且检测所述样本的设备在所述第三预设周期内检出的恶意代码的比例或种类或数量不大于第三预设阈值；

若所述样本满足所述第二预设条件，则获取所述样本的相似性关联信息；

根据所述样本的相似性关联信息关联已知恶意病毒样本库中的样本，获取被关联样本的恶意代码；

推送与所述被关联样本的恶意代码对应的特征文件。

6.如权利要求5所述的病毒库推送方法，其特征在于，还包括：

判断所述被关联样本是否满足第三预设条件，所述第三预设条件包括：所述被关联样本的恶意代码在所述第三预设周期之前的周期内被检出，

所述推送与所述被关联样本的恶意代码对应的特征文件，包括：

若所述被关联样本满足所述第三预设条件，则推送与所述被关联样本的恶意代码对应的特征文件。

7.如权利要求5或6所述的病毒库推送方法，其特征在于，所述第二预设条件还包括：

所述样本的捕获时间在第四预设周期内。

8.如权利要求5或6所述的病毒库推送方法，其特征在于，所述样本的检测相关信息至少部分地通过检测反馈的日志获得。

9.一种病毒库推送装置，包括：

第一样本确定模块，用于确定已检测的样本；

第一样本检测结果获取模块，用于获取所述样本被检测后得到的检测结果；

第一判断模块，用于当所述检测结果指示所述样本包含恶意代码时，判断所述样本是否满足第一预设条件，所述第一预设条件包括：所述样本被检测的时间在第一预设周期内、且检测所述样本的设备在所述第一预设周期内检出的恶意代码的比例或种类或数量不大于第一预设阈值；

第一推送模块，用于若所述样本满足第一预设条件，则推送与所述样本的恶意代码对应的特征文件。

10.如权利要求9所述的病毒库推送装置，其特征在于，所述第一预设条件还包括：

所述样本包含的恶意代码在所述第一预设周期内出现的次数大于第二预设阈值。

11.如权利要求9或10所述的病毒库推送装置，其特征在于，所述第一预设条件还包括：

所述样本的捕获时间在第二预设周期内。

12.如权利要求9或10所述的病毒库推送装置，其特征在于，所述样本的检测相关信息至少部分地通过检测反馈的日志获得。