[發(fā)明專利]惡意文檔檢測方法及系統(tǒng)、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011503210.4
• 申請日: 2020-12-18
• 公開（公告）號: CN112613034B
• 公開（公告）日: 2022-12-02
• 發(fā)明（設(shè)計）人: 裴曼
• 申請（專利權(quán)）人: 北京中科網(wǎng)威信息技術(shù)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 蔣娟

1.一種惡意文檔檢測方法，其特征在于，包括：

采用目標(biāo)文檔中每相鄰兩個字節(jié)互相做異或處理，得到所述目標(biāo)文檔的第一反混淆數(shù)據(jù)；

在所述第一反混淆數(shù)據(jù)中查找是否存在預(yù)設(shè)特征串；

若存在預(yù)設(shè)特征串，則確定所述目標(biāo)文檔中存在惡意執(zhí)行代碼；

若不存在預(yù)設(shè)特征串，則在預(yù)設(shè)區(qū)域確定的特征值符合逐個遞增規(guī)律，基于每相鄰兩個字節(jié)的遞增值進(jìn)行第二反混淆處理，得到所述目標(biāo)文檔的第二反混淆數(shù)據(jù)；

在所述第二反混淆數(shù)據(jù)中查找是否存在預(yù)設(shè)特征串；

若存在預(yù)設(shè)特征串，則確定所述目標(biāo)文檔中存在惡意執(zhí)行代碼；

若不存在預(yù)設(shè)特征串，則在預(yù)設(shè)區(qū)域確定的特征值符合逐個遞減規(guī)律，基于每相鄰兩個字節(jié)的遞減值進(jìn)行第三反混淆處理，得到所述目標(biāo)文檔的第三反混淆數(shù)據(jù)；

在所述第三反混淆數(shù)據(jù)中查找是否存在預(yù)設(shè)特征串；

若存在預(yù)設(shè)特征串，則確定所述目標(biāo)文檔中存在惡意執(zhí)行代碼。

2.根據(jù)權(quán)利要求1所述的惡意文檔檢測方法，其特征在于，所述預(yù)設(shè)特征串為Thisprogram cannot be runin DOS mode。

3.根據(jù)權(quán)利要求1所述的惡意文檔檢測方法，其特征在于，所述目標(biāo)文檔包括Office文檔和pdf文檔。

4.一種電子設(shè)備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運(yùn)行的計算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時實現(xiàn)如權(quán)利要求1-3任一所述的惡意文檔檢測方法的步驟。

5.一種非暫態(tài)計算機(jī)可讀存儲介質(zhì)，其上存儲有計算機(jī)程序，其特征在于，該計算機(jī)程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-3任一所述的惡意文檔檢測方法的步驟。