基于多维度模糊哈希匹配的恶意文件同源性分析方法及装置

摘要

本发明提供了一种基于多维度模糊哈希匹配的恶意文件同源性分析方法及装置，能够在短时间内对大量的未知恶意文件样本进行同源性分析，通过对已经识别归类家族的文件进行多维度的模糊哈希特殊索引，在出现未知文件时，提取各维度的模糊哈希进行索引搜索，快速定位到相似度最高的分类家族，实现恶意文件同源性快速自动化分析。