[发明专利]基于附件的鱼叉式钓鱼邮件检测方法、系统及装置

摘要

本申请公开了一种基于附件的鱼叉式钓鱼邮件检测方法、系统、装置及计算机可读存储介质，在初始就筛选出包括附件的邮件，减少了检测系统所需进一步检测的邮件数量，提高了检测效率，再提取邮件中的第一特征向量，并利用附件分类器对第一特征向量进行初步分析，如果第一特征向量存在恶意，再由高对抗沙箱模拟附件的运行环境进一步提取出目标邮件中附件的动态特征向量，减少了数据量，同时高对抗沙箱能够提取动态特征向量，对附件的特征信息提取更全面，最后由鱼叉式分类器对第一特征向量和动态特征向量进行再次分析，实现二次分析，进一步加强对目标邮件的分析准确度，确保不会漏检，提高检测的准确度。