摘要：本發(fā)明公開(kāi)了一種PE文件的處理方法及裝置，其中，所述方法包括：對(duì)PE文件進(jìn)行反匯編處理，得到所述PE文件的函數(shù)哈希；加載樣本庫(kù)，根據(jù)所述樣本庫(kù)中樣本的函數(shù)哈希對(duì)所述PE文件的函數(shù)哈希進(jìn)行相似度匹配；根據(jù)函數(shù)哈希相似度匹配結(jié)果，對(duì)所述PE文件進(jìn)行聚類。本發(fā)明通過(guò)根據(jù)樣本庫(kù)中樣本的函數(shù)哈希對(duì)PE文件的函數(shù)哈希進(jìn)行相似度匹配的匹配結(jié)果，對(duì)PE文件進(jìn)行聚類，實(shí)現(xiàn)基于PE文件的函數(shù)哈希的聚類處理，能夠有效地提高PE文件的聚類準(zhǔn)確率，進(jìn)而有效地實(shí)現(xiàn)PE類的惡意文檔的檢測(cè)。
- 專利類型發(fā)明專利
- 申請(qǐng)人北京奇虎科技有限公司;北京奇安信科技有限公司;
- 發(fā)明人計(jì)東;韓鵬;
- 地址100088 北京市西城區(qū)新街口外大街28號(hào)D座112室（德勝園區(qū)）
- 申請(qǐng)?zhí)?/b>CN201610772816.5
- 申請(qǐng)時(shí)間2016年08月30日
- 申請(qǐng)公布號(hào)CN106446676A
- 申請(qǐng)公布時(shí)間2017年02月22日
- 分類號(hào)G06F21/55(2013.01)I;G06F21/56(2013.01)I;
教育裝備采購(gòu)網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
