恶意程式侦测系统、其资料采矿模组、其恶意程式侦测模组、其资料采矿方法与其恶意程式侦测方法

摘要

一种恶意程式侦测系统，包括资料采矿模组与恶意程式侦测模组。资料采矿模组系由已知恶意程式与已知非恶意程式中，萃取并筛选出数个有效特征。每个有效特征系实质上主要为已知恶意程式与已知非恶意程式其中之一类程式所具有的特征。资料采矿模组并依据此些有效特征，得到用以分类一待测程式的一分类模型。恶意程式侦测模组系由待测程式中萃取出数个参考特征，并参考分类模型，依据参考特征来将待测程式分类为恶意程式与非恶意程式其中之一。