MÉTODO PARA A DETECÇÃO DE UM VÍRUS INFECCIOSO, APARELHO PARA DETECÇÃO DE UM VÍRUS INFECCIOSO, MÍDIA DE ARMAZENAMENTO LEGÍVEL POR COMPUTADOR, PRODUTO DE PROGRAMA DE COMPUTADOR E DISPOSITIVO DE COMPUTADOR

IPC Classification

Priority claims

Abstract

MÉTODO PARA A DETECÇÃO DE UM VÍRUS INFECCIOSO, APARELHO PARA DETECÇÃO DE UM VÍRUS INFECCIOSO, MÍDIA DE ARMAZENAMENTO LEGÍVEL POR COMPUTADOR, PRODUTO DE PROGRAMA DE COMPUTADOR E DISPOSITIVO DE COMPUTADOR. A presente invenção provê um método e aparelho para detectar um vírus infeccioso, caracterizado pelo fato de que o método compreende: extrair um vetor de recurso de um arquivo a ser detectado, o vetor de recurso compreendendo: uma frequência de instrução de código em um ponto de entrada; detectar se o arquivo a ser detectado é um arquivo de vírus infecciosos de acordo com o vetor de recurso usando um modelo de identificação de vírus infeccioso obtido através de aprendizagem automática com base no vetor de recurso. A presente invenção supera os problemas de custos de mão de obra alta para análise manual e identificação e iniciação manual de regras; ademais, o método de detecção de vírus infeccioso com base no modelo de identificação do vírus infeccioso aumenta muito a velocidade de detecção e pode efetivamente detectar um vírus infeccioso desconhecido.