买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京安天网络安全技术有限公司

摘要：本发明实施例公开的基于同目录下文件相似性检测伪装类病毒的方法、装置、电子设备及存储介质，涉及计算机病毒检测技术领域。可以不依赖于病毒特征实现伪装病毒的检测。所述方法包括：监听目标文件夹下的启动文件；当监听到所述启动文件执行操作时，从相似度判定标准知识库中获取每个因子对应的相似度判定标准，基于多个因子综合计算所述启动文件与所述目标文件夹下的其他文件的相似度；其中，所述相似度判定标准知识库中存储有每个因子对应的相似度判定标准；根据计算得到的相似度与预设相似度阈值进行比较；若所述相似度低于所述相似度阈值，则判定所述启动文件存在异常。本发明适用于伪装病毒检测及防护场景中。

主权项：1.一种基于同目录下文件相似性检测伪装类病毒的方法，其特征在于，包括：监听目标文件夹下的启动文件；当监听到所述启动文件执行操作时，从相似度判定标准知识库中获取每个因子对应的相似度判定标准，基于多个因子综合计算所述启动文件与所述目标文件夹下的其他文件的相似度；其中，所述相似度判定标准知识库中存储有每个因子对应的相似度判定标准；根据计算得到的相似度与预设相似度阈值进行比较，判定所述启动文件是否存在异常；若所述相似度低于所述相似度阈值，则判定所述启动文件存在异常；若所述相似度高于所述相似度阈值，则判定所述启动文件不存在异常；所述多个因子包括：数字签名、创建时间、创建进程、访问网络地址、所用编译器和启动进程中的至少两个；在所述从相似度判定标准知识库中获取每个因子对应的相似度判定标准之后，所述方法还包括：针对每一个因子，分别基于对应的相似度判定标准确定该因子对应的相似度得分；当所述多个因子包括：数字签名、所用编译器和启动进程时；所述针对每一个因子，分别基于对应的相似度判定标准确定该因子对应的相似度得分包括：针对数字签名，从所述相似度判定标准知识库中获取所述数字签名对应的相似度判定标准，以及，获取所述启动文件和目标文件夹下的其他文件的数字签名；其中，所述数字签名对应的相似度判定标准中规定了数字签名对应的相似度得分标准；若所述启动文件无数字签名，且其他文件有数字签名，则判定该因子对应的相似度得分为0分；若所述启动文件和其他文件均无数字签名，则判定该因子对应的相似度得分为70分；若所述启动文件和其他文件均有数字签名，则将所述启动文件的数字签名与所述其他文件的数字签名进行比对；若比对一致的个数达到第一预定数量标准，则判定该因子对应的相似度得分为满分；若比对一致的个数未达到第一预定数量标准，则判定该因子对应的相似度得分为0分；以及，针对所用编译器，从所述相似度判定标准知识库中获取所述所用编译器的相似度判定标准，以及，获取所述启动文件和目标文件夹下的其他文件的所用编译器；其中，所述所用编译器对应的相似度判定标准中规定了所用编译器对应的相似度得分标准；将所述启动文件的所用编译器与所述其他文件的所用编译器的类型进行比对；若比对一致的个数达到第二预定数量标准，则判定该因子对应的相似度得分为满分；若比对一致的个数未达到第二预定数量标准，则判定该因子对应的相似度得分为0分；以及，针对启动进程，预先监控所述目标文件下所有文件的启动事件；采集每个文件的启动进程信息，包括进程名称、启动时间、执行的命令行参数；将采集到所述启动进程信息形成一个启动进程信息清单存储；所述针对每一个因子，分别基于对应的相似度判定标准确定该因子对应的相似度得分包括：从所述相似度判定标准知识库中获取所述启动进程的相似度判定标准，以及，获取所述启动文件和目标文件夹下的其他文件的启动进程；其中，所述启动进程对应的相似度判定标准中规定了启动进程对应的相似度得分标准；将所述启动文件的启动进程信息与预先形成的启动进程信息清单进行比对；判断所述启动文件的启动进程信息是否在所述目标文件夹下的其他文件的启动进程清单中；若在其他文件的启动进程清单中，则判定该因子对应的相似度得分为满分；若不在其他文件的启动进程清单中，则判定该因子对应的相似度得分为0分。

全文数据：

权利要求：

百度查询： 北京安天网络安全技术有限公司 基于同目录下文件相似性检测伪装类病毒的方法、装置、电子设备及存储介质