[發(fā)明專利]一種軟件檢測方法、裝置、設備及可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011347560.6
• 申請日: 2020-11-26
• 公開（公告）號: CN112463606A
• 公開（公告）日: 2021-03-09
• 發(fā)明（設計）人: 陳之望
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F9/451;G06F21/56
• 代理公司: 深圳市深佳知識產(chǎn)權代理事務所(普通合伙) 44285
• 代理人: 張金香

1.一種軟件檢測方法，其特征在于，包括：

獲取待檢測的目標軟件；

對所述目標軟件進行檢測，得到表示所述目標軟件是否具有GUI界面的GUI界面檢測結(jié)果；

根據(jù)所述GUI界面檢測結(jié)果確定所述目標軟件是否為惡意軟件。

2.根據(jù)權利要求1所述的軟件檢測方法，其特征在于，所述獲取待檢測的目標軟件，包括：

對軟件進行靜態(tài)檢測和/或動態(tài)檢測，得到初檢結(jié)果；

當所述初檢結(jié)果為惡意軟件時，確定所述軟件為所述待檢測的目標軟件。

3.根據(jù)權利要求2所述的軟件檢測方法，其特征在于，所述根據(jù)所述GUI界面檢測結(jié)果確定所述目標軟件是否為惡意軟件，包括：

若所述GUI界面檢測結(jié)果為所述目標軟件具有所述GUI界面，確定所述目標軟件為安全軟件；

若所述GUI界面檢測結(jié)果為所述目標軟件無所述GUI界面，確定所述目標軟件為惡意軟件。

4.根據(jù)權利要求3所述的軟件檢查方法，其特征在于，若所述目標軟件具有所述GUI界面，確定所述目標軟件為安全軟件，具體包括：

若所述目標軟件具有所述GUI界面，則進一步檢測所述目標軟件是否具有對應的用戶交互行為；

若所述目標軟件具有所述用戶交互行為，則確定所述目標軟件為安全軟件。

5.根據(jù)權利要求2所述的軟件檢測方法，其特征在于，所述初檢結(jié)果具體包括所述軟件的惡意概率；

所述根據(jù)所述GUI界面檢測結(jié)果確定所述目標軟件是否為惡意軟件，包括：

在所述GUI界面檢測結(jié)果表明所述目標軟件有所述GUI界面的情況下，則降低所述目標軟件對應的惡意概率；

在所述GUI界面檢測結(jié)果表明所述目標軟件無所述GUI界面的情況下，則增加所述目標軟件對應的惡意概率；

在所述目標軟件的惡意概率大于惡意閾值時，確定所述目標軟件為惡意軟件。

6.根據(jù)權利要求5所述的軟件檢測方法，其特征在于，還包括：

在檢測到所述目標軟件有所述GUI界面的情況下，檢測所述目標軟件是否具有對應的用戶交互行為；

在所述目標軟件具有所述用戶交互行為，則再次降低所述目標軟件對應的惡意概率。

7.根據(jù)權利要求1所述的軟件檢測方法，其特征在于，所述對所述目標軟件進行檢測，得到表示所述目標軟件是否具有GUI界面的GUI界面檢測結(jié)果，包括：

在檢測進程與目標進程處于同一會話的情況下，將所述檢測進程與所述目標進程的窗口站進行關聯(lián)；所述目標進程與所述目標軟件對應；

將所述檢測進程與所述目標進程的桌面進行關聯(lián)；

利用所述窗口站和所述桌面，枚舉所有窗口，對枚舉的所述窗口進行過濾；

在過濾得到與所述目標進程關聯(lián)的目標窗口的情況下，確定所述目標軟件具有所述GUI界面。

8.根據(jù)權利要求7所述的軟件檢測方法，其特征在于，將所述檢測進程與所述目標進程的桌面進行關聯(lián)，包括：

將所述檢測進程與所述目標進程的交互桌面進行關聯(lián)。

9.根據(jù)權利要求1所述的軟件檢測方法，其特征在于，對所述目標軟件進行檢測，得到表示所述目標軟件是否具有GUI界面的GUI界面檢測結(jié)果，包括：

在檢測進程與目標進程處于不同會話的情況下，獲取與所述目標進程對應目標會話中的程序管理器標志；所述目標進程與所述目標軟件對應；

利用所述程序管理器標志在所述目標會話中創(chuàng)建代理進程；

利用所述代理進程枚舉所有窗口，對枚舉的所述窗口進行過濾；

在過濾得到與所述目標進程關聯(lián)的目標窗口的情況下，確定所述目標軟件具有所述GUI界面。