恶意程序样本家族命名方法及装置

摘要

本发明公开了一种恶意程序样本家族命名方法及装置，其中方法包括：对恶意程序样本进行动态聚类，获得恶意程序样本的动态聚类结果；对恶意程序样本进行静态聚类，获得恶意程序样本的静态聚类结果；根据静态聚类结果对动态聚类结果进行筛选，基于筛选后的动态聚类结果形成恶意程序样本数据库；对恶意程序样本数据库中每个样本家族，根据样本家族所包括样本的属性对样本家族进行命名。采用本发明可以实现对恶意程序样本家族的命名，以便于对恶意程序样本家族进行安全处理。