恶意代码聚类方法、计算机装置

本申请公开了一种恶意代码聚类方法、计算机装置；方法包括：识别原始样本集的类型；基于类型获得第一数据集；对第一数据集进行特征提取，获得第二数据集；将第二数据集划分为M个片段；获取M个片段的M个熵值；将M个熵值按照从大到小排序，选取前N个熵值对应的N个片段；对N个片段进行计算，获得N个向量值；将N个向量值与预设恶意代码历史数据集整合，获得输入数据集；采用第一聚类算法对输入数据集进行聚类，获得恶意代码聚类信息；判断恶意代码聚类信息中是否存在未聚类的样本集，若是，采用第二聚类算法进行二次聚类，获得二次聚类信息。该方法能够准确地对恶意代码进行聚类，具有高识别率、高处理效率，有效提高聚类效果。