恶意代码库建立方法和系统

    公开(公告)号:CN106845232B

    公开(公告)日:2019-10-18

    申请号:CN201611259731.3

    申请日:2016-12-30

    Inventor: 陈启 叶超

    Abstract: 本发明涉及一种恶意代码库建立方法和系统,所述方法包括:获取文档;利用恶意代码识别软件扫描所述文档;识别包含恶意代码的文档中的各最小逻辑单元,并生成与所述各最小逻辑单元一一对应的宿主文档,且所述宿主文档只保留与之对应的一个最小逻辑单元;利用所述恶意代码识别软件分别扫描所述各宿主文档,将包含恶意代码的所述宿主文档确定为待提取文档;提取所述待提取文档中最小逻辑单元的恶意代码特征,获取恶意代码特征记录;根据所述恶意代码特征记录生成恶意代码库。本发明所提供的恶意代码库建立方法,能够自动的将恶意代码在文档中定位出并提取恶意代码特征,建立恶意代码库。

Patent Agency Ranking