[發(fā)明專利]腳本病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201810610496.2
• 申請日: 2018-06-12
• 公開（公告）號: CN108875378A
• 公開（公告）日: 2018-11-23
• 發(fā)明（設(shè)計）人: 王鑫
• 申請（專利權(quán)）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發(fā)明實施例提供一種腳本病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)，用于解決難以識別混淆之后的腳本形態(tài)的技術(shù)問題，其中，該方法包括：對載入腳本進(jìn)行語法分析得到所述載入腳本對應(yīng)的多個變量名；將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配得到匹配成功的多個目標(biāo)變量名；獲取所述多個目標(biāo)變量名與所述多個變量名之間的數(shù)量比值；在所述數(shù)量比值小于預(yù)設(shè)閾值時，確定所述載入腳本為腳本病毒。實施本發(fā)明實施例，可以檢測腳本病毒，從而提高電子設(shè)備的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及電子設(shè)備技術(shù)領(lǐng)域，具體涉及一種腳本病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

腳本語言是為了縮短傳統(tǒng)的編寫-編譯-鏈接-運行過程而創(chuàng)建的計算機編程語言，它由相應(yīng)的解釋器逐句解釋執(zhí)行，具有簡單，易學(xué)易用等特點。腳本通常都是解釋型語言，解釋型語言最大的特點就是其代碼是在邊解析邊執(zhí)行的，這也意味著其源碼是無法和編譯型語言一樣隱藏的，所以如何在腳本發(fā)布時隱藏源碼的實現(xiàn)成了一個重要的問題。在現(xiàn)有技術(shù)中，采用混淆技術(shù)將腳本的源碼進(jìn)行隱藏，也就是在實現(xiàn)同樣效果的前提下，將源碼改成無法直接閱讀的技術(shù)，采用混淆技術(shù)可以防止腳本代碼泄露，提高了腳本的安全性。

然而同樣的，對于腳本病毒來說，也可以在源碼中隱藏惡意代碼細(xì)節(jié)以免被安全軟件檢測。若腳本病毒也采用混淆技術(shù)隱藏源碼，可避開反病毒引擎的查殺，從而增加了反病毒引擎的檢測難度。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種腳本病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)，用于解決難以識別混淆之后的腳本形態(tài)的技術(shù)問題。

本發(fā)明實施例第一方面提供一種腳本病毒檢測方法，包括：

對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名；

將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配，得到匹配成功的多個目標(biāo)變量名；

獲取所述多個目標(biāo)變量名與所述多個變量名之間的數(shù)量比值；

在所述數(shù)量比值小于預(yù)設(shè)閾值時，確定所述載入腳本為腳本病毒。

結(jié)合本發(fā)明實施例第一方面，在本發(fā)明實施例第一方面的第一種可能的實現(xiàn)方式中，所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名，包括：

對所述載入腳本進(jìn)行語法分析，得到每一段腳本語句的語義類型；

根據(jù)所述每一段腳本語句的語義類型進(jìn)行識別，得到所述多個變量名。

結(jié)合本發(fā)明實施例第一方面的第一種可能的實現(xiàn)方式，在本發(fā)明實施例第一方面的第二種可能的實現(xiàn)方式中，所述將所述多個變量名中每一變量名與預(yù)先存儲的變量名單中的變量名進(jìn)行匹配，得到多個目標(biāo)變量名，包括：

根據(jù)預(yù)設(shè)的變量命名規(guī)則將所述多個變量名進(jìn)行拆分，得到多個字母片段；

根據(jù)所述多個字母片段和所述語義類型確定所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名；

將所述多個變量名中每一變量名對應(yīng)的多個關(guān)聯(lián)變量名中每一關(guān)聯(lián)變量名與所述變量名單中的變量名進(jìn)行匹配，得到所述多個目標(biāo)變量名。

結(jié)合本發(fā)明實施例第一方面、第一種可能的實現(xiàn)方式或第二種可能的實現(xiàn)方式，在本發(fā)明實施例第一方面的第三種可能的實現(xiàn)方式中，在所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名之前，所述方法還包括：

獲取所述載入腳本的腳本類型；

在所述腳本類型為文本類型時，對所述載入腳本進(jìn)行安全檢測；

在所述安全檢測成功時，執(zhí)行所述對載入腳本進(jìn)行語法分析，得到所述載入腳本對應(yīng)的多個變量名的步驟。