[发明专利]恶意软件检测方法及装置

权利要求书

1.一种恶意软件检测方法，其特征在于，所述方法包括：

获取待检测软件的软件名称，所述待检测软件的软件名称包含多个语种类型的字符；

检测所述待检测软件的软件名称中包含的目标语种类型字符的字符数量是否大于预设字符数量；

若所述字符数量大于所述预设字符数量，则提取所述待检测软件的软件名称中包含的目标语种类型字符；

检测是否存在与所述待检测软件的软件名称中包含的目标语种类型字符相匹配的恶意软件字符，所述恶意软件字符是指恶意软件的软件名称中包含的目标语种类型字符；

若存在与所述待检测软件的软件名称中包含的目标语种类型字符相匹配的恶意软件字符，则确定所述待检测软件为恶意软件。

2.根据权利要求1所述的方法，其特征在于，所述检测是否存在与所述待检测软件的软件名称中包含的目标语种类型字符相匹配的恶意软件字符，包括：

获取所述待检测软件的软件名称中包含的目标语种类型字符对应的特征值；

检测恶意软件特征值集合中是否存在与所述待检测软件对应的特征值相同的恶意软件特征值，其中，所述恶意软件特征值集合中包括至少一个恶意软件特征值，每一个恶意软件特征值是指一个恶意软件字符对应的特征值；

若所述恶意软件特征值集合中存在与所述待检测软件对应的特征值相同的恶意软件特征值，则确定存在与所述待检测软件的软件名称中包含的目标语种类型字符相匹配的恶意软件字符。

3.根据权利要求2所述的方法，其特征在于，所述获取所述待检测软件的软件名称中包含的目标语种类型字符对应的特征值，包括：

采用消息摘要算法计算所述待检测软件的软件名称中包含的目标语种类型字符对应的消息摘要，并将所述消息摘要作为所述待检测软件对应的特征值；

或者，

采用哈希算法计算所述待检测软件的软件名称中包含的目标语种类型字符对应的哈希值，并将所述哈希值作为所述待检测软件对应的特征值。

4.根据权利要求1所述的方法，其特征在于，所述检测是否存在与所述待检测软件的软件名称中包含的目标语种类型字符相匹配的恶意软件字符之前，还包括：

获取恶意软件样本的软件名称；

提取所述恶意软件样本的软件名称中包含的目标语种类型字符；

检测所述恶意软件样本的软件名称中包含的目标语种类型字符是否符合预设条件，其中，所述预设条件包括以下至少一项：软件名称中包含的目标语种类型字符间隔排列且间隔数大于预设间隔数、软件名称中包含的目标语种类型字符之后存在预设字符或预设字符串、软件名称中包含的目标语种类型字符之后紧接着非目标语种类型字符且非目标语种类型字符的数量大于预设门限值；

若所述恶意软件样本的软件名称中包含的目标语种类型字符符合所述预设条件，则确定所述恶意软件样本的软件名称中包含的目标语种类型字符为所述恶意软件字符。

5.根据权利要求4所述的方法，其特征在于，所述检测所述恶意软件样本的软件名称中包含的目标语种类型字符是否符合预设条件之后，还包括：

若所述恶意软件样本的软件名称中包含的目标语种类型字符符合所述预设条件，则确定所述恶意软件样本的软件名称中包含的目标语种类型字符为候选恶意软件字符；

获取所述候选恶意软件字符对应的提取次数，所述提取次数是指从所述恶意软件样本的软件名称中提取到所述候选恶意软件字符的次数；

检测所述提取次数是否大于预设次数；

若所述提取次数大于所述预设次数，则将所述候选恶意软件字符确定为所述恶意软件字符。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述方法还包括：

对于每一个恶意软件字符，检测所述恶意软件字符是否与从非恶意软件样本的软件名称中提取的目标语种类型字符相匹配；

若所述恶意软件字符与所述从非恶意软件样本的软件名称中提取的目标语种类型字符相匹配，则删除所述恶意软件字符。