[发明专利]一种文件检测的方法以及相关装置有效
| 申请号： | 201811533910.0 | 申请日： | 2018-12-14 |
| 公开（公告）号： | CN110399720B | 公开（公告）日： | 2022-12-16 |
| 发明（设计）人： | 许天胜 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 王仲凯 |
| 地址： | 518057 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种文件检测的方法，包括：获取待检测文件的目标行为日志，其中，目标行为日志包括N条动态行为，动态行为用于表示与操作关联的信息，N为大于或等于1的整数；将目标行为日志中的每条动态行为与策略集合中每个策略所对应的每条规则进行匹配，得到匹配结果，其中，策略集合包括预先配置的M个策略，每个策略对应至少一条规则，且每条策略对应于一个恶意分数，M为大于或等于1的整数；根据匹配结果生成目标行为日志所对应的目标恶意分数；若目标恶意分数达到恶意分数阈值，则确定待检测文件为病毒文件。本发明还公开了一种文件检测装置。本发明对文件的动态行为进行检测，不会受到病毒特征变形的影响，从而降低病毒误报率。 | ||
| 搜索关键词： | 一种 文件 检测 方法 以及 相关 装置 | ||
【主权项】：
1.一种文件检测的方法，其特征在于，包括：获取待检测文件的目标行为日志，其中，所述目标行为日志包括N条动态行为，所述动态行为用于表示与操作关联的信息，所述N为大于或等于1的整数；将所述目标行为日志中的每条动态行为与策略集合中每个策略所对应的每条规则进行匹配，得到匹配结果，其中，所述策略集合包括预先配置的M个策略，所述每个策略对应至少一条规则，且所述每条策略对应于一个恶意分数，所述M为大于或等于1的整数；根据所述匹配结果生成所述目标行为日志所对应的目标恶意分数；若所述目标恶意分数达到恶意分数阈值，则确定所述待检测文件为病毒文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811533910.0/，转载请声明来源钻瓜专利网。
