基于机器学的程序识别方法及装置

摘要

本申请实施例公开了一种基于机器学的程序识别方法及装置，所述方法包括：分析输入的未知程序，提取所述未知程序中的类行为特征，所述类行为特征包括导入表库特征和导入表应用程序编程接口API特征；根据所提取的类行为特征对所述未知程序进行粗分类；根据所述粗分类的结果，将所述未知程序输入已生成的训练模型及相应的决策机中进行判断；输出所述未知程序的识别结果，所述识别结果为恶意程序或非恶意程序。本申请采用机器学技术，通过对大量程序样本进行类行为特征提取及分析，得到基于类行为的识别恶意程序的模型，通过该模型的使用可以节省大量的人力，提高对恶意程序的识别效率。

主权项

一种基于机器学习的程序识别方法，其特征在于，包括：分析输入的未知程序，提取所述未知程序中的类行为特征，所述类行为特征包括导入表库特征和导入表应用程序编程接口API特征；根据所提取的类行为特征对所述未知程序进行粗分类；根据所述粗分类的结果，将所述未知程序输入已生成的训练模型及相应的决策机中进行判断；输出所述未知程序的识别结果，所述识别结果为恶意程序或非恶意程序。