基于机器学习的程序识别方法及装置专利登记公告

专利名称：基于机器学习的程序识别方法及装置

摘要：本申请实施例公开了一种基于机器学习的程序识别方法及装置，所述方法包括：分析输入的未知程序，提取所述未知程序中的类行为特征，所述类行为特征包括导入表库特征和导入表应用程序编程接口API特征；根据所提取的类行为特征对所述未知程序进行粗分类；根据所述粗分类的结果，将所述未知程序输入已生成的训练模型及相应的决策机中进行判断；输出所述未知程序的识别结果，所述识别结果为恶意程序或非恶意程序。本申请采用机器学习技术，通过对大量程序样本进行类行为特征提取及分析，得到基于类行为的识别恶意程序的模型，通过该模型的使用可以节省

专利类型：发明专利

专利号：CN201010620202.8

专利申请（专利权）人：北京奇虎科技有限公司;奇智软件（北京）有限公司

专利发明（设计）人：董毅;周辉

主权项：一种基于机器学习的程序识别方法，其特征在于，包括：分析输入的未知程序，提取所述未知程序中的类行为特征，所述类行为特征包括导入表库特征和导入表应用程序编程接口API特征；根据所提取的类行为特征对所述未知程序进行粗分类；根据所述粗分类的结果，将所述未知程序输入已生成的训练模型及相应的决策机中进行判断；输出所述未知程序的识别结果，所述识别结果为恶意程序或非恶意程序。

专利地区：北京