[发明专利]一种样本关联性检测方法、系统及电子设备

摘要

本发明提出一种样本关联性检测方法、系统及电子设备。其中方法包括：获取样本集，并计算样本集在各维度的特征及关联度，以样本及样本特征为节点，以具有关联度的样本及节点的连线围边构建关联网络图，获取待检测样本的特征，并将其嵌入关联网络图，计算待检测样本在新关联网络图中与各连线上样本的关联度值乘积，若大于第二预设值，则输出对应连线上的样本。通过本发明的方法，能够利用代码及样本属性进行更多信息的判断，关联关系更准确，启发性更强。能够有效的输出具有关联性的样本，广泛应用于恶意代码检测、恶意代码分析等领域。

主权项

1.一种样本关联性检测方法，其特征在于，包括：收集已知样本文件，组成样本集；对所述样本集在多个维度进行特征提取；分别计算所述样本集中两样本之间的关联度，如果所述关联度大于第一预设值，则判定所述两样本之间具有关联性，否则判定所述两样本之间不具有关联性；分别判断所述样本集中各样本与各维度上的特征是否相同，如果是，则认为样本与对应维度上的特征具有关联性，并给出样本与各关联特征间的关联度值，否则判定样本与对应维度上的特征不具有关联性；根据所述样本之间的关联性以及所述样本与对应维度上特征的关联性，以样本及特征为节点，以具有关联性的样本及特征的连线为边，构建关联网络图；获取待检测样本在所述各维度上的特征，并计算所述待检测样本与所述样本集中样本的关联度，并将所述待检测样本在所述各维度上的特征及待检测样本嵌入所述关联网络图中，连线构成新关联网络图；计算所述待检测样本在所述新关联网络图中与各连线上样本之间的关联度值乘积，并判断所述关联度值乘积是否超过第二预设值，如果所述关联度值乘积超过所述第二预设值，则输出对应连线上的特征所对应的样本。