[发明专利]基于多维模糊哈希匹配的恶意文件同源性分析方法及装置有效
| 申请号： | 201811272132.4 | 申请日： | 2018-10-29 |
| 公开（公告）号： | CN109460386B | 公开（公告）日： | 2021-01-22 |
| 发明（设计）人： | 吕杰;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G06F16/13 | 分类号： | G06F16/13 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 王文红 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于多维度模糊哈希匹配的恶意文件同源性分析方法及装置，能够在短时间内对大量的未知恶意文件样本进行同源性分析，通过对已经识别归类家族的文件进行多维度的模糊哈希特殊索引，在出现未知文件时，提取各维度的模糊哈希进行索引搜索，快速定位到相似度最高的分类家族，实现恶意文件同源性快速自动化分析。 | ||
| 搜索关键词： | 基于 多维 模糊 匹配 恶意 文件 同源性 分析 方法 装置 | ||
【主权项】：
1.一种基于多维度模糊哈希匹配的恶意文件同源性分析方法，其特征在于，所述方法包括：获取匹配文件；提取所述匹配文件的模糊哈希；将所述匹配文件的模糊哈希转化为哈希数组；将所述匹配文件的哈希数组与预设匹配库中索引进行匹配查询，确定所述匹配文件的同源性样本分类。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811272132.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种电子政务系统留痕的数据存取方法
- 下一篇：文件名生成方法及装置
