基于蜂群控制的恶意代码检测方法、设备及程序产品

本发明公开了基于蜂群控制的恶意代码检测方法、设备及程序产品，方法包括：构建蜂群检测模型，由雇佣蜂，对各个待检测样本的已知特征进行风险分析，得到风险分析适应度，并根据风险分析适应度计算威胁信息素场中节点的初始信息素浓度；由跟随蜂，根据各节点的初始信息素浓度，计算信息素概率，根据信息素概率筛选高价值样本节点进行二次验证处理，得到二次验证结果；由侦查蜂，对异常样本节点进行深度行为特征分析，得到特征侦查结果；根据二次验证结果或特征侦查结果，对各节点的信息素浓度进行更新，得到校准信息素浓度；根据校准信息素浓度，输出恶意代码检测结果。本发明实现了具有自适应优化能力的高效率、高准确性的恶意代码检测。