基于模糊哈希算法的恶意代码检测系统及方法

摘要

本发明公开一种利用模糊哈希算法检测恶意代码的系统及方法。该系统由客户端软件与云端服务器组成。客户端计算要检测对象的模糊哈希值，将其发送给云端服务器。云端服务器将该模糊哈希值与已知正常文件的模糊哈希值进行比较，得到的相似度中若有一个高于白名单阈值，认为检测对象是正常文件。云端服务器将该模糊哈希值与已知恶意代码的模糊哈希值进行比较，得到的相似度中若有一个高于黑名单阈值，认为检测对象是恶意代码。对其他情况，由客户端回传整个检测对象，采用传统云查杀方法作进一步检测。在传输数据大小、网络资源消耗、恶意代码检出效果上，本发明所述方法及系统相比现有基于云的恶意代码检测技术有更好的技术效果。