一种基于统计的反病毒引擎特征码评价方法及系统

摘要

本发明公开了一种基于统计的反病毒引擎特征码评价方法及系统，首先，从病毒库中选取所需病毒标本组成基础标本集；针对所述基础标本集提取特征码，所述特征码为一类或多类；针对每类特征码，设定n个检测点，每个检测点取值c_i，与c_i相对应的权值为w_i，所述c_i为检出的病毒标本数量，接着利用本发明所给出的基于统计思想的指标值计算公式，计算出各项指标值，参考所得到的指标值，依据反病毒引擎具体应用场景要求，选取所需特征码。本发明所述的方法及系统，给出了反病毒引擎从病毒标本选取，到所需特征码选取的解决方案。

主权项

一种基于统计的反病毒引擎特征码评价方法，其特征在于，包括：从病毒库中选取所需病毒标本组成基础标本集；针对所述基础标本集提取特征码，所述特征码为一类或多类；针对每类特征码，设定n个检测点，每个检测点取值c_i，与c_i相对应的权值为w_i，所述n的取值视基础样本集和特征码情况而定，所述w_i的取值用来调整各检测点的取值比重；利用如下公式计算指标值index：，其中i∈[1,n]；所述c_i为检出的病毒标本数量，所述N_{NumberOfAllSignature}为基础标本集中该类特征码的特征总数量，所述N_{NumberOfSignature(SomeCondition>ci)}为由该类特征码检出的符合预设条件的病毒标本数量大于c_i时的特征数量；参考所述指标值index，依据反病毒引擎具体应用场景要求，选取所需特征码。