一种同源分析知识库的构建方法、同源分析方法及装置

摘要

本申请提供一种同源分析知识库的构建方法、同源分析方法及装置，该方法包括：收集种子样本文件；收集种子样本文件在沙箱中运行时产生的中间文件；对种子样本文件和中间文件进行格式识别，得到格式识别结果；基于格式识别结果，提取种子样本文件和中间文件中包含的文件字符串；对文件字符串进行过滤和分类，得到有意义字符串；获取与有意义字符串相对应的背景信息；根据有意义字符串和背景信息，构建同源分析知识库。可见，实施这种实施方式，能够创建一个用于分析恶意字符串的同源分析知识库，以使该同源分析数据库可以用于对恶意代码进行快速分类，从而实现高效确定恶意代码的来源，和追踪其归属的家族或组织的效果。