[发明专利]恶意代码的检测方法及装置

权利要求书

1.一种恶意代码的检测方法，其特征在于，包括：

获取待检测代码的至少一个图标文件；

获取所述至少一个图标文件的第一摘要信息；以及

根据所述至少一个图标文件的第一摘要信息判断所述待检测代码是否为恶意代码。

2.根据权利要求1所述的恶意代码的检测方法，其特征在于，所述根据至少一个图标文件的第一摘要信息判断所述待检测代码是否为恶意代码包括：

在第一预设样本库中查找所述至少一个图标文件的第一摘要信息；以及

如果在所述第一预设样本库中查找到所述至少一个图标文件的第一摘要信息，则判断所述待检测代码为恶意代码。

3.根据权利要求2所述的恶意代码的检测方法，其特征在于，还包括：

如果在所述第一预设样本库中未查找到所述至少一个图标文件的第一摘要信息，则进一步获取所述至少一个图标文件的第二摘要信息，其中，所述第一摘要信息基于所述图标文件生成，所述第二摘要信息基于所述图标文件的分片内容生成；以及

根据所述至少一个图标文件的第二摘要信息判断所述待检测代码是否为恶意代码。

4.根据权利要求3所述的恶意代码的检测方法，其特征在于，所述根据至少一个图标文件的第二摘要信息判断所述待检测代码是否为恶意代码包括：

获取第二预设样本库中预设摘要信息与所述至少一个图标文件的第二摘要信息的相似度；以及

如果存在所述相似度超过预设值的所述预设摘要信息，则判断所述待检测代码为恶意代码。

5.根据权利要求1至4中任一项所述的恶意代码的检测方法，其特征在于，在所述获取待检测代码的至少一个图标文件之前，还包括：

获取所述待检测代码的特性内容和/或行为特性信息；

在预设的特性内容和/或行为特性信息样本库中查找所述待检测代码的特性内容和/或行为特性信息；以及

如果在所述预设的特性内容和/或行为特性信息样本库中查找到所述待检测代码的特性内容和/或行为特性信息，则判断所述待检测代码为恶意代码。

6.一种恶意代码的检测装置，其特征在于，包括：

第一获取模块，用于获取待检测代码的至少一个图标文件；

第二获取模块，用于获取所述至少一个图标文件的第一摘要信息；以及

判断模块，用于根据所述至少一个图标文件的第一摘要信息判断所述待检测代码是否为恶意代码。

7.根据权利要求6所述的恶意代码的检测装置，其特征在于，所述判断模块包括：

查找单元，用于在第一预设样本库中查找所述至少一个图标文件的第一摘要信息；以及

第一判断单元，用于在所述第一预设样本库中查找到所述至少一个图标文件的第一摘要信息时，判断所述待检测代码为恶意代码。

8.根据权利要求7所述的恶意代码的检测装置，其特征在于，所述判断模块还包括：

获取单元，用于在所述第一预设样本库中未查找到所述至少一个图标文件的第一摘要信息时，进一步获取所述至少一个图标文件的第二摘要信息，其中，所述第一摘要信息基于所述图标文件生成，所述第二摘要信息基于所述图标文件的分片内容生成；以及

第二判断单元，用于根据所述至少一个图标文件的第二摘要信息判断所述待检测代码是否为恶意代码。

9.根据权利要求8所述的恶意代码的检测装置，其特征在于，所述第二判断单元包括：

获取子单元，用于获取第二预设样本库中预设摘要信息与所述至少一个图标文件的第二摘要信息的相似度；以及

判断子单元，用于存在所述相似度超过预设值的所述预设摘要信息时，判断所述待检测代码为恶意代码。

10.根据权利要求6至9中任一项所述的恶意代码的检测装置，其特征在于，还包括：

第三获取模块，用于获取所述待检测代码的特性内容和/或行为特性信息；

查找模块，用于在预设的特性内容和/或行为特性信息样本库中查找所述待检测代码的特性内容和/或行为特性信息；以及

所述判断模块还用于在所述预设的特性内容和/或行为特性信息样本库中查找到所述待检测代码的特性内容和/或行为特性信息，则判断所述待检测代码为恶意代码。