用于恶意软件签名生成的系统和方法

摘要

一种检测恶意软件的技术，该技术涉及：加载已知恶意软件信息；在已知恶意软件信息中查找字符串；将字符串保存在第一数据库中；从已知恶意软件信息识别第一相连字符串块；将置信度指示符分配给第一相连字符串块；尝试在包含从已知恶意软件提取的一个或更多个相连字符串块的第二数据库中查找第一相连字符串块；以及响应于确定第一相连字符串块满足与第二数据库中包含的第二相连字符串块的相似度的预定阈值，对第一相连字符串块进行标记。