[发明专利]一种检测方法和装置

摘要

本申请提供了一种检测方法和装置，本发明中没有像现有技术中一样，直接查找是否具有恶意的字节，即没有直接对二进制形式的代码进行分析，而是将具有二进制形式的代码的格式转换成具有字符串形式的代码，进而对具有字符串形式的代码进行特征分析，由于现有技术中形式改变后的恶意的字节对应的具有字符串形式的代码是不变的，采用本发明中的方案就能够避免恶意的字节的形式改变后，采用特征码和人工规则的识别方法来检测flash文件中是否携带有恶意代码时，不能判断flash文件是否是恶意文件的问题。

主权项

1.一种检测方法，其特征在于，包括：判断获取的目标文件是否是固态存储器与动画编辑器flash文件；当判断出所述获取的目标文件是flash文件，将所述目标文件中包含的具有二进制形式的代码的格式进行转换，转换成具有字符串形式的代码；将位于所述具有字符串形式的代码中的预设位置的代码提取出来，得到待解析代码；判断所述待解析代码中是否包含有预设的恶意特征中的至少一个恶意特征；预设的恶意特征包括名称特征、恶意行为特征或数据拼接特征；名称特征包括类名；当判断出所述待解析代码中包含有预设的恶意特征中的至少一个恶意特征，根据所述待解析代码中包含的每一个恶意特征中的待解析字符串，得到与所述每一个恶意特征对应的、能够表示该恶意特征的恶意程度的数值；与所述每一个恶意特征对应的、能够表示该恶意特征的恶意程度的数值与所述待解析代码中包含的每一个恶意特征中的待解析字符串有关联关系；根据与所述每一个恶意特征对应的、能够表示该恶意特征的恶意程度的数值，采用机器学习算法，判断所述目标文件是否是恶意文件。