技术特征：
技术总结
本发明公开了一种异常文件识别方法及装置，属于网络技术领域。方法包括：获取多个样本异常文件的特征集合以及公共数据串，样本异常文件的特征集合由样本异常文件的多个数据层的特征确定，多个样本异常文件通过同一加密变形算法加密变形得到，公共数据串为至少两个样本异常文件的指定数据层均包括的数据串；获取待识别的目标文件；根据目标文件的多个数据层的特征，获取目标文件的特征集合；当特征集合与任一样本异常文件的特征集合匹配，且目标文件与任一样本异常文件的指定数据层均包括公共数据串，确定目标文件为异常文件。本发明扩展了一种异常文件识别方法，解决了异常文件加密变形后无法识别的问题，提升了灵活性。
技术研发人员：姜澎;毕磊;吴彬;郭晓龙;苏蒙;申金娟
受保护的技术使用者：腾讯科技（深圳）有限公司
技术研发日：2017.04.20
技术公布日：2017.09.15