基于行为片段共享的恶意软件特征聚类分析方法及系统

本发明公开了一种基于行为片段共享的恶意软件特征聚类分析方法及系统，方法包括：布置采集分析节点，建立分布式哈希表模块，将采集的恶意软件样本的行为分割为行为片段并存储至分布式哈希表；统计行为片段的全局特性并返回至采集分析节点，采集分析节点构建恶意软件样本的特性向量并进行聚类，提取聚类的特征及属性作为恶意软件的综合分析结果输出；系统包括多个采集分析节点，采集分析节点包括行为片段分割模块、分布式哈希表模块、行为片段协同共享模块、恶意软件样本表征模块、恶意软件样本本地聚类模块、恶意软件样本本地分析模块。本发明具有分析准确性高、分析性能强、可扩展性好的优点。