一种同源分析知识库的构建方法、同源分析方法及装置

摘要

本申请提供一种同源分析知识库的构建方法、同源分析方法及装置，该同源分析知识库的构建方法包括：收集种子样本文件及其在在沙箱中运行时产生的中间文件；对上述两个文件进行格式识别，得到格式识别结果；对上述两个文件进行分析，得到与格式识别结果相匹配的模糊哈希；获取与模糊哈希相匹配的背景信息；根据背景信息，计算模糊哈希对应的同源权值；根据模糊哈希、同源权值以及背景信息，构建同源分析知识库。可见，该方法能够自动提取各种样本文件的模糊哈希和全局唯一标识符并形成同源知识库，以使各类设备可以根据该同源知识库进行自动化同源分析，从而避免传统方法中对人工分析的依赖，进而有利于提高同源分析效率与同源分析准确性。