[發(fā)明專利]潛在危險(xiǎn)文件的檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210283023.2
• 申請(qǐng)日: 2022-03-22
• 公開(kāi)（公告）號(hào): CN114647849A
• 公開(kāi)（公告）日: 2022-06-21
• 發(fā)明（設(shè)計(jì)）人: 呂經(jīng)祥;童志明;肖新光
• 申請(qǐng)（專利權(quán)）人: 安天科技集團(tuán)股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京格允知識(shí)產(chǎn)權(quán)代理有限公司 11609
• 代理人: 張沫

1.一種潛在危險(xiǎn)文件的檢測(cè)方法，其特征在于，包括：

對(duì)計(jì)算機(jī)中的待掃描文件進(jìn)行掃描；

響應(yīng)于掃描到潛在危險(xiǎn)文件，基于所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼；其中，所述潛在危險(xiǎn)文件為不能被所述計(jì)算機(jī)中反病毒引擎識(shí)別的格式的文件，所述目標(biāo)文件為能被所述計(jì)算機(jī)中反病毒引擎識(shí)別的格式的文件；

基于所述目標(biāo)二進(jìn)制代碼，對(duì)所述潛在危險(xiǎn)文件進(jìn)行檢測(cè)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼，包括：

將所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼拼接到所述計(jì)算機(jī)的內(nèi)存中預(yù)先配置好的第二二進(jìn)制代碼的尾部，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼；其中，所述第二二進(jìn)制代碼用于表征保持敏感結(jié)構(gòu)的無(wú)惡意樣本。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼，包括：

打開(kāi)所述計(jì)算機(jī)的外存中預(yù)先創(chuàng)建的保持敏感結(jié)構(gòu)的無(wú)惡意樣本，得到用于表征所述無(wú)惡意樣本的第二二進(jìn)制代碼；

將所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼拼接到用所述第二二進(jìn)制代碼的尾部，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述敏感結(jié)構(gòu)的數(shù)量為多種，所述目標(biāo)二進(jìn)制代碼的數(shù)量和所述敏感結(jié)構(gòu)的數(shù)量相同。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述目標(biāo)二進(jìn)制代碼，對(duì)所述潛在危險(xiǎn)文件進(jìn)行檢測(cè)，包括：

利用預(yù)設(shè)的檢測(cè)策略分別對(duì)得到的與每一種所述目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼進(jìn)行檢測(cè)，以得到所述潛在危險(xiǎn)文件的檢測(cè)結(jié)果。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述敏感結(jié)構(gòu)包括PE結(jié)構(gòu)和ELF結(jié)構(gòu)。

7.根據(jù)權(quán)利要求1-3中任一項(xiàng)所述的方法，其特征在于，在所述基于所述目標(biāo)二進(jìn)制代碼，對(duì)所述潛在危險(xiǎn)文件進(jìn)行檢測(cè)之后，還包括：

響應(yīng)于檢測(cè)結(jié)果為所述潛在危險(xiǎn)文件是危險(xiǎn)文件，對(duì)調(diào)用所述潛在危險(xiǎn)文件的進(jìn)程進(jìn)行監(jiān)視，以將調(diào)用所述潛在危險(xiǎn)文件的進(jìn)程確定為惡意進(jìn)程。

8.一種潛在危險(xiǎn)文件的掃描裝置，其特征在于，包括：

掃描模塊，用于對(duì)計(jì)算機(jī)中的待掃描文件進(jìn)行掃描；

更改模塊，用于響應(yīng)于掃描到潛在危險(xiǎn)文件，基于所述潛在危險(xiǎn)文件對(duì)應(yīng)的第一二進(jìn)制代碼，得到目標(biāo)文件對(duì)應(yīng)的目標(biāo)二進(jìn)制代碼；其中，所述潛在危險(xiǎn)文件為不能被所述計(jì)算機(jī)中反病毒引擎識(shí)別的格式的文件，所述目標(biāo)文件為能被所述計(jì)算機(jī)中反病毒引擎識(shí)別的格式的文件；

檢測(cè)模塊，用于基于所述目標(biāo)二進(jìn)制代碼，對(duì)所述潛在危險(xiǎn)文件進(jìn)行檢測(cè)。

9.一種電子設(shè)備，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)，實(shí)現(xiàn)如權(quán)利要求1-7中任一項(xiàng)所述的方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，當(dāng)所述計(jì)算機(jī)程序在計(jì)算機(jī)中執(zhí)行時(shí)，令計(jì)算機(jī)執(zhí)行權(quán)利要求1-7中任一項(xiàng)所述的方法。