[发明专利]异常文件识别方法及装置

摘要

本发明公开了一种异常文件识别方法及装置，属于网络技术领域。方法包括：获取多个样本异常文件的特征集合以及公共数据串，样本异常文件的特征集合由样本异常文件的多个数据层的特征确定，多个样本异常文件通过同一加密变形算法加密变形得到，公共数据串为至少两个样本异常文件的指定数据层均包括的数据串；获取待识别的目标文件；根据目标文件的多个数据层的特征，获取目标文件的特征集合；当特征集合与任一样本异常文件的特征集合匹配，且目标文件与任一样本异常文件的指定数据层均包括公共数据串，确定目标文件为异常文件。本发明扩展了一种异常文件识别方法，解决了异常文件加密变形后无法识别的问题，提升了灵活性。

主权项

一种异常文件识别方法，其特征在于，所述方法包括：获取多个样本异常文件中每个样本异常文件的特征集合以及根据所述多个样本异常文件确定的公共数据串，所述样本异常文件的特征集合由所述样本异常文件的多个数据层的特征确定，所述多个样本异常文件通过采用同一加密变形算法对多个异常文件进行加密变形后得到，所述公共数据串为至少两个样本异常文件的指定数据层均包括的数据串；获取待识别的目标文件；根据所述目标文件的多个数据层的特征，获取所述目标文件的特征集合；当所述特征集合与任一样本异常文件的特征集合匹配，且所述目标文件与所述任一样本异常文件的指定数据层均包括所述公共数据串时，确定所述目标文件为异常文件。