技术总结
本发明公开了一种恶意文件的检测方法及系统，该方法包括步骤：获取待检测文件的二进制代码；对所述待检测文件的二进制代码进行机器学习，获取到待检测文件的特征图谱；将所述待检测文件的特征图谱与威胁模型库中的模型进行匹配，获取到匹配值；将所述匹配值与预设的匹配阈值进行比较，根据比较结果判断待检测文件是否为恶意文件。本发明公开的恶意文件的检测方法及系统，不需要人工检查代替、不需要行为分析、也不需要人工创建特征码，大多数威胁感染可在入侵用户和系统之前被阻止，从而避免了耗时耗力的补救和清除。
技术研发人员：杨文峰
受保护的技术使用者：努比亚技术有限公司
文档号码：201710123123
技术研发日：2017.03.03
技术公布日：2017.06.27