技术特征：
技术总结
本发明实施例公开了一种恶意软件的检测方法及装置、计算机装置及可读存储介质，涉及网络安全领域，用于提高恶意软件检测的准确性。本发明实施例方法包括：获取多个恶意软件产生的网络流量；基于网络流量的统计特征对多个恶意软件粗粒度聚类，得到第一聚类结果；基于网络流量的内容特征对第一类聚类结果中的每一类恶意软件细粒度聚类，得到第二聚类结果；为第二聚类结果中的每一类恶意软件生成签名，以利用签名进行恶意软件检测。
技术研发人员：梁玉;余文毅;赵振洋
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2017.07.25
技术公布日：2017.09.29