一种基于文件损坏度的勒索软件检测方法

在动态检测引擎中,当前检测勒索软件常用的方法主要为设置陷阱文件并检测其指纹变化或监控系统API操作.而这2种方法都不能准确地区分勒索软件和其他类型的恶意代码.为提高其检测准确性,提出文件损坏度这个概念.在动态分析基础上通过模糊哈希、相似度算法等对文件变化进行多维度检测,定量计算出当前文件损坏度,通过文件损坏度反映当前系统所受到的威胁程度,从而确定该样本是否为勒索软件.