基于云模式的恶意代码类别检测方法

摘要

本发明公开了一种基于云模式的恶意代码类别检测方法，包括以下步骤：云端对恶意代码家族进行处理分析，以生成初始归类数据库，并为初始归类数据库中每一类恶意代码家族生成代表特征集，在客户端拦截程序的访问或执行操作，并计算被拦截程序的唯一标识值，判断唯一标识值是否存在于本地数据库中，若不是则提取被拦截程序的特定特征文档，客户端上传被拦截程序的唯一标识值和特定特征文档到云端，判断唯一标识值是否存在于云端数据库中或特征文档是否属于某一个分类，并向客户端返回最终判断结果，以及将唯一标识值和最终判断结果分别写入云端和客户端数据库。本发明能够减缓特征库的急剧膨胀，减少可疑程序的上传，并提高云安全的防杀效率。