针对未知勒索病毒的精准识别与全网联动防御方法和系统

摘要

本发明提供了一种针对未知勒索病毒的精准识别与全网联动防御方法和系统，涉及网络安全的技术领域，包括：获取每个待检测设备发送的疑似携带未知勒索病毒的待处理文件和待处理文件的特征信息；计算每个待检测设备发送的待处理文件的哈希值，得到多个哈希值；从多个待处理文件中选择哈希值相同的多个目标文件；对多个目标文件进行识别，得到识别结果，并将识别结果发送给各个待检测设备，其中，识别结果表示哈希值相同的多个目标文件是否为携带未知勒索病毒的文件，本发明缓解了现有疑似未知勒索病毒的识别方法在确定疑似未知勒索病毒是否为未知勒索病毒过程中误判率较高的技术问题。