一种未知病毒检测方法及系统

摘要

本发明涉及一种未知病毒检测方法及系统，解决现有技术中计算机病毒检测识别无法有效识别多变的未知病毒的问题。过程包括各端点主机向服务器上传主机数据，服务器生成各端点主机Hash数据集合；对主机数据进行共识机制判定；获取待定文件Hash集合中Hash数据对应的各文件，进行异常行为判定，将异常文件对应Hash数据生成黑名单集合，将正常文件对应Hash数据加入安全文件Hash集合作为白名单集合，将黑名单集合和白名单集合下发到各端点主机；监控端点主机新增文件，将新增文件Hash数据与黑名单集合和白名单集合进行匹配，判断病毒文件。本发明方法实现了对未知病毒的精确检测。