未知病毒感染追溯方法、装置及系统

摘要

本发明提供了一种未知病毒感染追溯方法、装置及系统，涉及计算机的技术领域，包括：接收终端发送的监测文件的文件内容，并从文件内容中提取第一特征和第二特征；基于第一特征和第二特征，判断监测文件是否为疑似未知病毒文件；若是，则判断疑似未知病毒文件是否具有病毒行为特征；若具有，则将具有病毒行为特征的疑似未知病毒文件确定为未知病毒；接收所有终端上报的文件操作，基于未知病毒的第一特征的MD5值和文件操作的操作信息，查找未知病毒的传染源；基于传染源，按照各个未知病毒的传染时间顺序对所有的未知病毒进行排序，形成未知病毒的传播路径。本发明不但可以追溯未知病毒的来源还可以追溯未知病毒的传播路径。