[發明專利]一種檢測方法、裝置及計算機可讀存儲介質

有效

• 申請號: 201710421957.7
• 申請日: 2017-06-07
• 公開（公告）號: CN109002710B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 張二鵬;彭華熹
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王軍紅;張穎玲

1.一種檢測方法，其特征在于，所述方法包括：

根據策略庫指定的特征提取策略，下載特定時間窗口對應的第一應用的文件，其中，所述第一應用由多個時間窗口的文件組成，多個時間窗口的文件進行了壓縮編碼；構造對應的核心目錄及目錄結束標識，并利用下載的特定時間窗口對應的文件，以及構造的核心目錄及目錄結束標識，形成還原文件；對所述還原文件進行解壓縮處理，并從解壓縮處理后的文件中提取特征信息；所述策略庫包含簽名證書文件、資源文件、支持庫、配置文件、執行程序；下載的文件為所述策略庫中的文件；

將提取的特征信息與特征信息庫中的信息進行匹配，得到匹配結果；

利用匹配結果檢測所述第一應用是否為惡意應用軟件；

所述根據策略庫指定的特征提取策略，下載特定時間窗口對應的第一應用的文件之前，所述方法還包括：

針對所述第一應用對應的每個時間窗口，利用文件頭標識，判斷時間窗口對應的數據是否是文件數據，當時間窗口對應的數據是文件數據時，確定對應的時間窗口為一個候選時間窗口，得到至少一個候選時間窗口；

相應地，所述根據策略庫指定的特征提取策略，下載特定時間窗口對應的第一應用的文件，包括：

從所述至少一個候選時間窗口中確定時間窗口對應的文件包含所述策略庫指定的策略文件的至少一個特定時間窗口；

針對確定的每個特定時間窗口，下載對應的第一應用的文件。

2.根據權利要求1所述的方法，其特征在于，所述從解壓縮處理后的文件中提取特征信息，包括：

根據所述策略庫中針對每個文件的特征提取策略，從對應的文件中提取特征信息。

3.根據權利要求1或2所述的方法，其特征在于，所述根據策略庫指定的特征提取策略，下載特定時間窗口對應的第一應用的文件之前，所述方法還包括：

利用所述第一應用的文件頭標識，確定需要檢測所述第一應用是否為惡意應用軟件。

4.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

依據應用的文件組成，創建所述策略庫。

5.一種檢測裝置，其特征在于，所述裝置包括：

下載及提取單元，用于根據策略庫指定的特征提取策略，下載特定時間窗口對應的第一應用的文件，其中，所述第一應用由多個時間窗口的文件組成，多個時間窗口的文件進行了壓縮編碼；構造對應的核心目錄及目錄結束標識，并利用下載的特定時間窗口對應的文件，以及構造的核心目錄及目錄結束標識，形成還原文件；對所述還原文件進行解壓縮處理，并從解壓縮處理后的文件中提取特征信息；所述策略庫包含簽名證書文件、資源文件、支持庫、配置文件、執行程序；下載的文件為所述策略庫中的文件；

檢測單元，用于將提取的特征信息與特征信息庫中的信息進行匹配，得到匹配結果；以及利用匹配結果檢測所述第一應用是否為惡意應用軟件；

所述下載及提取單元，還用于：

針對所述第一應用對應的每個時間窗口，利用文件頭標識，判斷時間窗口對應的數據是否是文件數據，當時間窗口對應的數據是文件數據時，確定對應的時間窗口為一個候選時間窗口，得到至少一個候選時間窗口；

從所述至少一個候選時間窗口中確定時間窗口對應的文件包含所述策略庫指定的策略文件的至少一個特定時間窗口；

針對確定的每個特定時間窗口，下載對應的第一應用的文件。

6.根據權利要求5所述的裝置，其特征在于，所述下載及提取單元，還用于：

利用所述第一應用的文件頭標識，確定需要檢測所述第一應用是否為惡意應用軟件。

7.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

創建單元，用于依據應用的文件組成，創建所述策略庫。

8.一種檢測裝置，其特征在于，包括：處理器和用于存儲能夠在處理器上運行的計算機程序的存儲器，

其中，所述處理器用于運行所述計算機程序時，執行權利要求1至4任一項所述方法的步驟。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至4任一項所述方法的步驟。