[发明专利]一种文本感染式样本检测方法、装置及电子设备

权利要求书

1.一种文本感染式样本检测方法，其特征在于，包括：

获取待检测样本；

根据预设规则，对所述待检测样本进行转换，得到转换后的所述待检测样本；

将所述转换后的所述待检测样本和预设的框架特征库中的框架特征进行比对；其中，所述框架特征为与感染式代码对应的框架；

响应于所述转换后的所述待检测样本中包括所述框架特征，确定所述待检测样本为文本感染式样本。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定所述框架特征库中的框架特征。

3.根据权利要求2所述的方法，其特征在于，所述确定所述框架特征库中的框架特征，包括：

在预设的文本感染式样本中，确定感染式代码；

根据所述感染式代码和所述预设规则，得到与所述感染式代码对应的框架特征。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述框架特征在所述转换后的所述待检测样本中的位置，确定与所述框架特征对应的感染式代码在所述待检测样本中的位置。

5.一种文本感染式样本检测装置，其特征在于，包括：

获取模块，用于获取待检测样本；

转换模块，用于根据预设规则，对所述待检测样本进行转换，得到转换后的所述待检测样本；

比对模块，用于将所述转换后的所述待检测样本和预设的框架特征库中的框架特征进行比对；其中，所述框架特征为与感染式代码对应的框架；

第一确定模块，用于响应于所述转换后的所述待检测样本中包括所述框架特征，确定所述待检测样本为文本感染式样本。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二确定模块，用于确定所述框架特征库中的框架特征。

7.根据权利要求6所述的装置，其特征在于，所述第二确定模块具体用于：

在预设的文本感染式样本中，确定感染式代码；

根据所述感染式代码和所述预设规则，得到与所述感染式代码对应的框架特征。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

根据所述框架特征在所述转换后的所述待检测样本中的位置，确定与所述框架特征对应的感染式代码在所述待检测样本中的位置。

9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述权利要求1-4任一项所述的文本感染式样本检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述权利要求1-4任一项所述的文本感染式样本检测方法。