一种基于动态特征的恶意软件识别方法、系统及相关装置

摘要

本申请公开了一种基于动态特征的恶意软件识别方法，该方法在保留机器学习算法具有的泛化能力对新鲜样本的识别结果的基础上，同时利用HOOK技术获取由机器学习算法判定为初步高风险文件的文件操作，并判断其即将执行的文件操作是否与恶意文件通常执行的文件操作相匹配，本方法不仅保留了泛化能力带来的对新鲜样本的识别能力，还通过监控该初步高风险文件即将执行的文件操作这一动态特征进行恶意文件的二次确定，显著降低了对新鲜样本的误判几率，恶意文件识别更准确。本申请还同时公开了一种基于动态特征的恶意软件识别系统、设备及计算机可读存储介质，具有上述有益效果。