构建恶意文件的检测模型以及检测恶意文件的方法

摘要

本发明涉及构建恶意文件的检测模型以及检测恶意文件的方法，在构建恶意文件的检测模型的方法中，通过建立用于检测恶意文件的静态随机森林模型、静态LightGBM模型、动态随机森林模型、动态重要特征随机森林模型以及动态LightGBM模型以形成融合模型，融合模型与malheur模型结合以形成恶意文件的检测模型。本发明中的恶意文件的检测模型能及时发现可疑恶意文件，从而规避了恶意文件造成的危害。在检测恶意文件的方法中，通过采用本发明的恶意文件的检测模型和第三方工具进行检测，在面对不断的推陈出新的恶意文件或恶意软件时，能及时发现以查杀，并且准确率得到提升，还可以适应线上检测环境。