[發明專利]一種文件檢測方法和文件檢測裝置

有效

• 申請號: 201810886064.4
• 申請日: 2018-08-06
• 公開（公告）號: CN109684828B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 樊興華
• 申請（專利權）人: 北京微步在線科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;喻嶸

1.一種文件檢測方法，其特征在于，包括：

啟動進入沙箱模式；

在所述沙箱模式下獲取文件樣本；

對所述文件樣本進行符號執行，同時監測所述符號執行操作中獲得的輸入數據及生成的對應所述文件樣本的路徑約束；

在根據所獲得的所述輸入數據確定遍歷了所述文件樣本的所有路徑約束時，退出所述沙箱模式；

其中，監測路徑約束包括：

利用圖形用戶界面模塊中的事件分發器監測交互記錄；

所述方法還包括：

響應所述文件樣本的檢測進程而進行模擬執行；

基于所述符號執行和所述模擬執行來確定所述文件樣本所需的運行環境，通過反向求解所有的文件樣本的獲取進程，可以獲得文件樣本所需的運行環境。

2.根據權利要求1所述的檢測方法，其特征在于，還包括：

將所述符號執行中獲得的輸入數據以及對應的所述文件樣本的路徑約束存儲在數據庫中；

利用所述輸入數據對所述數據庫中存儲的所述文件樣本的所有路徑約束進行反向求解。

3.根據權利要求2所述的檢測方法，其特征在于，還包括：

將求解出的對應于網絡應用程序接口的值輸入到所述網絡應用程序接口。

4.一種文件檢測裝置，其特征在于，包括：

沙箱模塊，用于啟動進入沙箱模式；

檢測模塊，用于在所述沙箱模式下獲取文件樣本；

符號執行模塊，用于對所述文件樣本進行符號執行，同時監測所述符號執行中獲得的輸入數據以及生成的對應所述文件樣本的路徑約束；

所述沙箱模塊還用于在確定遍歷了所述文件樣本的所有路徑約束時，退出所述沙箱模式；

其中，所述符號執行模塊具體用于利用圖形用戶界面模塊中的事件分發器監測交互記錄；

所述文件檢測裝置還包括：

模擬執行模塊，用于響應所述文件樣本的檢測進程而進行模擬執行；

基于所述符號執行和所述模擬執行來確定所述文件樣本所需的運行環境，通過反向求解所有的文件樣本的獲取進程，可以獲得文件樣本所需的運行環境。

5.根據權利要求4所述的檢測裝置，其特征在于，所述符號執行模塊具體用于將所述符號執行中獲得的輸入數據以及生成對應所述文件樣本的路徑約束存儲在數據庫中；并且利用所述輸入數據對所述數據庫中存儲的所述文件樣本的所有路徑約束進行反向求解。

6.根據權利要求5所述的檢測裝置，其特征在于，所述符號執行模塊還用于將求解出的對應于網絡應用程序接口的值輸入到所述網絡應用程序接口。