基于Seq2Seq模型的恶意代码同源分析方法及装置

摘要

本发明公开了一种基于Seq2Seq模型的恶意代码同源分析方法及装置。基于Seq2Seq模型的恶意代码同源分析方法包括：收集恶意代码样本，并获取每个恶意代码样本的汇编指令序列；构建seq2seq模型，并利用所有汇编指令序列训练seq2seq模型，以获取恶意代码同源分析模型；将待测恶意代码的汇编指令序列输入恶意代码同源分析模型，以确定待测恶意代码所属族群。本发明通过基于Seq2Seq模型可以实现恶意代码的自动同源分析，不需要人为标注，而且该模型能够接受任意长度的输入序列，不需要对样本的指令序列做截取或补充处理，能更准确地提取代码的语义信息。