[發(fā)明專利]惡意軟件檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201710209737.8
• 申請日: 2017-03-31
• 公開（公告）號: CN107145780B
• 公開（公告）日: 2021-07-27
• 發(fā)明（設(shè)計）人: 王俊豪;吳彬;畢磊;張友旭;周強
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 朱雅男

1.一種惡意軟件檢測方法，其特征在于，所述方法包括：

獲取待檢測軟件的軟件名稱，所述待檢測軟件的軟件名稱包含多個語種類型的字符；

檢測所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符的字符數(shù)量是否大于預(yù)設(shè)字符數(shù)量；

若所述字符數(shù)量大于所述預(yù)設(shè)字符數(shù)量，則提取所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符；

檢測是否存在與所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符相匹配的惡意軟件字符，所述惡意軟件字符是指惡意軟件的軟件名稱中包含的目標(biāo)語種類型字符；

若存在與所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符相匹配的惡意軟件字符，則確定所述待檢測軟件為惡意軟件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢測是否存在與所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符相匹配的惡意軟件字符，包括：

獲取所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符對應(yīng)的特征值；

檢測惡意軟件特征值集合中是否存在與所述待檢測軟件對應(yīng)的特征值相同的惡意軟件特征值，其中，所述惡意軟件特征值集合中包括至少一個惡意軟件特征值，每一個惡意軟件特征值是指一個惡意軟件字符對應(yīng)的特征值；

若所述惡意軟件特征值集合中存在與所述待檢測軟件對應(yīng)的特征值相同的惡意軟件特征值，則確定存在與所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符相匹配的惡意軟件字符。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符對應(yīng)的特征值，包括：

采用消息摘要算法計算所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符對應(yīng)的消息摘要，并將所述消息摘要作為所述待檢測軟件對應(yīng)的特征值；

或者，

采用哈希算法計算所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符對應(yīng)的哈希值，并將所述哈希值作為所述待檢測軟件對應(yīng)的特征值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢測是否存在與所述待檢測軟件的軟件名稱中包含的目標(biāo)語種類型字符相匹配的惡意軟件字符之前，還包括：

獲取惡意軟件樣本的軟件名稱；

提取所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符；

檢測所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符是否符合預(yù)設(shè)條件，其中，所述預(yù)設(shè)條件包括以下至少一項：軟件名稱中包含的目標(biāo)語種類型字符間隔排列且間隔數(shù)大于預(yù)設(shè)間隔數(shù)、軟件名稱中包含的目標(biāo)語種類型字符之后存在預(yù)設(shè)字符或預(yù)設(shè)字符串、軟件名稱中包含的目標(biāo)語種類型字符之后緊接著非目標(biāo)語種類型字符且非目標(biāo)語種類型字符的數(shù)量大于預(yù)設(shè)門限值；

若所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符符合所述預(yù)設(shè)條件，則確定所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符為所述惡意軟件字符。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述檢測所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符是否符合預(yù)設(shè)條件之后，還包括：

若所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符符合所述預(yù)設(shè)條件，則確定所述惡意軟件樣本的軟件名稱中包含的目標(biāo)語種類型字符為候選惡意軟件字符；

獲取所述候選惡意軟件字符對應(yīng)的提取次數(shù)，所述提取次數(shù)是指從所述惡意軟件樣本的軟件名稱中提取到所述候選惡意軟件字符的次數(shù)；

檢測所述提取次數(shù)是否大于預(yù)設(shè)次數(shù)；

若所述提取次數(shù)大于所述預(yù)設(shè)次數(shù)，則將所述候選惡意軟件字符確定為所述惡意軟件字符。

6.根據(jù)權(quán)利要求1至5任一項所述的方法，其特征在于，所述方法還包括：

對于每一個惡意軟件字符，檢測所述惡意軟件字符是否與從非惡意軟件樣本的軟件名稱中提取的目標(biāo)語種類型字符相匹配；

若所述惡意軟件字符與所述從非惡意軟件樣本的軟件名稱中提取的目標(biāo)語種類型字符相匹配，則刪除所述惡意軟件字符。