基于代码语义知识图谱的恶意代码同源检测方法、设备、介质及程序产品

本发明公开了基于代码语义知识图谱的恶意代码同源检测方法、设备、介质及程序产品，方法包括：采集不同平台的恶意代码样本，抽取代码实体；根据各代码实体以及实体间的语义关系，构建代码语义知识图谱；基于跨平台语义映射规则，在图谱中属于不同平台且功能等价的节点之间建立等价关系；根据图嵌入算法计算图谱中各节点的语义向量表示，得到语义嵌入向量；对属于同一恶意代码样本的语义嵌入向量进行图级聚合，得到样本级语义表示；基于样本级语义表示、跨平台等价节点覆盖率及图结构匹配结果计算恶意代码样本之间的相似度；最后，利用样本之间的相似度，确定各恶意代码样本之间的同源关系。本发明有效提高了恶意代码同源检测的效率与准确性。