木马文件传播关系确定方法和相关装置

摘要

本发明实施例公开了木马文件传播关系确定方法和相关装置。一种木马文件传播关系确定方法，可包括：步骤S1、将当前木马文件加入传播关系树的对应层；步骤S2、判断是否满足预设条件，若不满足预设条件则执行步骤S3，若满足预设条件则执行步骤S4；步骤S3、查找木马文件的父木马文件，将查找到的其中一个父木马文件的作为当前木马文件，执行步骤S1~S3；S4、按照预设处理方式处理传播关系树。本发明实施例提供的技术方案有利于提高查找到木马传播源的几率。

主权项

一种木马文件传播关系确定方法，其特征在于，包括：步骤S1、将当前木马文件加入传播关系树的对应层；步骤S2、判断是否满足预设条件，若不满足预设条件则执行步骤S3，若满足预设条件则执行步骤S4，所述预设条件包括：所述木马文件在所述传播关系树中所处的层数大于预设的阈值N、所述传播关系树的最高层数大于预设的阈值N、或者所述木马文件不存在的父木马文件；步骤S3、查找所述木马文件的父木马文件，将查找到的其中一个父木马文件的作为当前木马文件，执行步骤S1～步骤S3；步骤S4、按照预设处理方式处理所述传播关系树。