[发明专利]程序文件的分类方法、分类装置和分类系统

摘要

本发明公开了一种程序文件的分类方法、分类装置和分类系统，该系统通过客户端中的Agent程序和沙箱服务器获取程序文件在运行期间执行的至少两个行为对应的行为信息，每个该行为信息中包括行为标识以及在执行所对应的行为时涉及的路径；分类服务器对每个该行为信息中的路径进行归一化处理，该归一化处理用于降低路径的多样性，并根据对路径进行归一化处理后的至少两个行为信息，生成特征向量，根据该特征向量，确定所述程序文件所属的类别。本发明实施例的的分类方法、分类装置和分类系统对路径进行归一化处理，使得归一化处理后的路径的随机性降低，从而改善程序文件的分类效果，进而能够降低识别恶意程序文件时的工作量。

主权项

一种程序文件的分类方法，其特征在于，包括：获取程序文件在运行期间执行的至少两个行为分别对应的行为信息，每个所述行为信息中包括行为标识以及在执行所对应的行为时涉及的路径；对每个所述行为信息中的路径进行归一化处理，所述归一化处理用于降低路径的多样性；根据对路径进行归一化处理后的至少两个行为信息，生成特征向量，其中，所述特征向量的每个元素对应对路径进行归一化处理后的一个行为信息，对路径进行归一化处理后的相同的行为信息对应的元素的值相同，相同的行为信息是指行为标识相同并且进行归一化处理后的路径也相同的行为信息；根据所述特征向量，确定所述程序文件所属的类别。