可移植可执行文件的时序特征处理方法及装置
- 专利权人:
- 深圳市腾讯计算机系统有限公司
- 发明人:
- 杨宜,于涛,李璐鑫
- 申请号:
- CN201410572813.8
- 公开号:
- CN104317892B
- 申请日:
- 2014.10.23
- 申请国别(地区):
- 中国
- 年份:
- 2018
- 代理人:
- 郝传鑫
- 摘要:
- 本发明公开了一种可移植可执行文件的时序特征处理方法及装置,涉及数据处理领域,用于解决由于每个向量本身的长度很长,使拼接后向量长度过长的问题更为凸显,导致计算效率低的问题。方法包括:从可移植可执行PE文件中提取第一数量的第一特征单元作为第一时序特征,在第一时序特征前面和/或后面分别获取与第一时序特征相关的预设数量的第二时序特征,分别根据每个第一时序特征的向量表示估算在每个第二时序特征的位置出现第二时序特征的第一概率,并计算各个根据第一时序特征确定的第一概率的对数的和的最大值;分别获取第一时序特征对应的目标向量。本发明主要应用于计算机病毒检测的过程中。
- 来源网站:
- 中国工程科技知识中心