恶意文件识别方法及装置

摘要

本发明公开一种恶意文件识别方法及装置，其方法包括：提取待识别的样本文件的弱特征集；根据弱特征集查找预先建立的黑、白权值表，获取黑权值和白权值；根据黑权值和白权值及预定算法，计算获取黑权值系数；根据黑权值系数识别样本文件的黑白属性。本发明通过提取待识别的样本文件的弱特征集，查找预先建立的黑、白权值表，获取黑权值和白权值，并基于预定算法计算获取黑权值系数即黑可疑度，由此通过对样本文件的多组合特征进行综合判定，识别样本文件的黑白属性，而且各组合特征的权值可以根据人工经验和数据统计得到，由此提高了恶意样本判定的准确性。

主权项

一种恶意文件识别方法，其特征在于，包括：提取待识别的样本文件的弱特征集；根据所述弱特征集查找预先建立的黑、白权值表，获取黑权值和白权值；根据所述黑权值和白权值及预定算法，计算获取黑权值系数；根据所述黑权值系数识别所述样本文件的黑白属性。