apk病毒特征库构建方法、装置及apk病毒检测系统

摘要

本发明实施例公开了一种apk病毒特征库构建方法、装置及apk病毒检测系统，该方法包括：获得给定样本集，样本集由N个正常apk文件样本和N个病毒apk文件样本组成；针对给定样本集中任意样本，根据预设的M条特征，分别得到该样本的M个特征值；对M条特征的特征值进行组合，根据排列结果将给定样本集划分为2^M个样本子集；对于任意样本子集i（i=1,…,2^M），判断该样本子集是否满足：子集样本总数Ci_总与给定样本集样本总数的比值大于预设的第一阈值且病毒样本总数Ci_病毒与Ci_总的比值大于预设的第二阈值，如果是，则将该样本子集i所对应的M条特征的特征值的组合确定为病毒特征；生成包含多条病毒特征的apk病毒特征库，apk病毒特征库用于对apk文件进行检测。