[發(fā)明專利]腳本病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201810610496.2
• 申請日: 2018-06-12
• 公開（公告）號: CN108875378A
• 公開（公告）日: 2018-11-23
• 發(fā)明（設(shè)計）人: 王鑫
• 申請（專利權(quán)）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種腳本病毒檢測方法，其特征在于，包括：

對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名；

將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配，得到匹配成功的多個目標(biāo)變量名；

獲取所述多個目標(biāo)變量名與所述多個變量名之間的數(shù)量比值；

在所述數(shù)量比值小于預(yù)設(shè)閾值時，確定所述載入腳本為腳本病毒。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名，包括：

對所述載入腳本進(jìn)行語法分析，得到每一段腳本語句的語義類型；

根據(jù)所述每一段腳本語句的語義類型進(jìn)行識別，得到所述多個變量名。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配，得到多個目標(biāo)變量名，包括：

根據(jù)預(yù)設(shè)的變量命名規(guī)則將所述多個變量名進(jìn)行拆分，得到多個字母片段；

根據(jù)所述多個字母片段和所述語義類型確定所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名；

將所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名中每一關(guān)聯(lián)變量名與所述變量名單中的變量名進(jìn)行匹配，得到所述多個目標(biāo)變量名。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，在所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名之前，所述方法還包括：

獲取所述載入腳本的腳本類型；

在所述腳本類型為文本類型時，對所述載入腳本進(jìn)行安全檢測；

在所述安全檢測成功時，執(zhí)行所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名的步驟。

5.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，在所述確定所述載入腳本為腳本病毒之后，所述方法還包括：

提交與所述載入腳本對應(yīng)的腳本病毒提示信息；

在檢測到用戶針對所述腳本病毒提示信息返回的信任請求時，獲取所述載入腳本的來源信息和所述多個變量名中除了所述多個目標(biāo)變量名之外的多個待檢測變量名；

將所述多個待檢測變量與所述來源信息進(jìn)行關(guān)聯(lián)。

6.一種腳本病毒檢測裝置，其特征在于，包括：

分析單元，用于對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名；

匹配單元，用于將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配，得到匹配成功的多個目標(biāo)變量名；

第一獲取單元，用于獲取所述多個目標(biāo)變量名與所述多個變量名之間的數(shù)量比值；

確定單元，用于在所述數(shù)量比值小于預(yù)設(shè)閾值時，確定所述載入腳本為腳本病毒。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述分析單元包括：

分析模塊，用于對所述載入腳本進(jìn)行語法分析，得到每一段腳本語句的語義類型；

識別模塊，用于根據(jù)所述每一段腳本語句的語義類型進(jìn)行識別，得到所述多個變量名。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述匹配單元包括：

拆分模塊，用于根據(jù)預(yù)設(shè)的變量命名規(guī)則將所述多個變量名進(jìn)行拆分，得到多個字母片段；

確定模塊，用于根據(jù)所述多個字母片段和所述語義類型確定所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名；

匹配模塊，用于將所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名中每一關(guān)聯(lián)變量名與所述變量名單中的變量名進(jìn)行匹配，得到所述多個目標(biāo)變量名。

9.一種電子設(shè)備，其特征在于，包括：殼體、處理器、存儲器、電路板和電源電路，其中，電路板安置在殼體圍成的空間內(nèi)部，處理器和存儲器設(shè)置在電路板上；電源電路，用于為電子設(shè)備的各個電路或器件供電；存儲器用于存儲可執(zhí)行程序代碼；處理器通過讀取存儲器中存儲的可執(zhí)行程序代碼來運行與可執(zhí)行程序代碼對應(yīng)的程序，以用于執(zhí)行如權(quán)利要求1-5任一項所述的方法。

10.一種非臨時性計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-5中任一所述的方法。