[发明专利]恶意软件检测方法及装置

说明书

本发明公开了一种恶意软件检测方法及装置，属于软件检测技术领域。所述方法包括：获取待检测软件的软件名称；提取待检测软件的软件名称中包含的目标类型字符；检测是否存在与待检测软件的软件名称中包含的目标类型字符相匹配的恶意软件字符，恶意软件字符是指恶意软件的软件名称中包含的目标类型字符；若存在，则确定待检测软件为恶意软件。本发明利用恶意软件的软件名称与正常的非恶意软件的软件名称存在明显区别这一特性，通过获取待检测软件的软件名称，根据待检测软件的软件名称检测待检测软件是否为恶意软件，有助于提高检出成功率、降低误报率以及提升检测效率。

技术领域

本发明实施例涉及软件检测技术领域，特别涉及一种恶意软件检测方法及装置。

背景技术

恶意软件是指在计算机系统上执行恶意任务的应用程序。终端安装恶意软件之后，恶意软件会进行恶意扣费、发送欺诈信息或窃取用户个人信息等操作，严重影响安全性。因此，需要对恶意软件进行自动检测。

在相关技术中，通过对待检测软件的代码进行分析，提取待检测软件的代码特征，将待检测软件的代码特征与恶意软件的代码特征进行比对，如果两者匹配，则将待检测软件确定为恶意软件。

由于大部分的恶意软件所执行的恶意操作为恶意扣费、发送欺诈信息或窃取用户个人信息，从软件的代码所实现的操作来看，其与正常的非恶意软件并无明显差异。因此，上述相关技术提供的基于代码特征比对的恶意软件检测方法，存在检出成功率低、误报率高的问题。

发明内容

为了解决相关技术提供的基于代码特征比对的恶意软件检测方法所存在的检出成功率低、误报率高的问题，本发明实施例提供了一种恶意软件检测方法及装置。所述技术方案如下：

第一方面，提供了一种恶意软件检测方法，所述方法包括：

获取待检测软件的软件名称；

提取所述待检测软件的软件名称中包含的目标类型字符；

检测是否存在与所述待检测软件的软件名称中包含的目标类型字符相匹配的恶意软件字符，所述恶意软件字符是指恶意软件的软件名称中包含的目标类型字符；

若存在与所述待检测软件的软件名称中包含的目标类型字符相匹配的恶意软件字符，则确定所述待检测软件为恶意软件。

第二方面，提供了一种恶意软件检测装置，所述装置包括：

第一获取模块，用于获取待检测软件的软件名称；

第一提取模块，用于提取所述待检测软件的软件名称中包含的目标类型字符；

第一检测模块，用于检测是否存在与所述待检测软件的软件名称中包含的目标类型字符相匹配的恶意软件字符，所述恶意软件字符是指恶意软件的软件名称中包含的目标类型字符；

第一确定模块，用于若存在与所述待检测软件的软件名称中包含的目标类型字符相匹配的恶意软件字符，则确定所述待检测软件为恶意软件。

本发明实施例提供的技术方案可以带来如下有益效果：

利用恶意软件的软件名称与正常的非恶意软件的软件名称存在明显区别这一特性，通过获取待检测软件的软件名称，根据待检测软件的软件名称检测待检测软件是否为恶意软件，有助于提高检出成功率及降低误报率。

另外，相较于相关技术提供的基于代码特征比对的恶意软件检测方法，本发明实施例无需对软件代码进行分析，仅需对软件名称进行分析处理，因此检测效率会得到大幅提升。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。