技术总结
本发明提出一种样本关联性检测方法、系统及电子设备。其中方法包括：获取样本集，并计算样本集在各维度的特征及关联度，以样本及样本特征为节点，以具有关联度的样本及节点的连线围边构建关联网络图，获取待检测样本的特征，并将其嵌入关联网络图，计算待检测样本在新关联网络图中与各连线上样本的关联度值乘积，若大于第二预设值，则输出对应连线上的样本。通过本发明的方法，能够利用代码及样本属性进行更多信息的判断，关联关系更准确，启发性更强。能够有效的输出具有关联性的样本，广泛应用于恶意代码检测、恶意代码分析等领域。
技术研发人员：潘宣辰;张路
受保护的技术使用者：武汉安天信息技术有限责任公司
文档号码：201611199242
技术研发日：2016.12.22
技术公布日：2017.06.09