一种文件宏病毒检测方法、装置、设备及存储介质制造方法及图纸

本申请公开了一种文件宏病毒检测方法，该方法包括：在获得的目标文件中确定待检测文件；提取待检测文件中的宏代码特征；基于待检测文件的宏代码特征，利用预先训练好的检测模型，确定待检测文件是否携带宏病毒。应用本申请实施例所提供的技术方案，可以避免在待检测文件携带宏病毒的情况下因打开或者执行待检测文件而触发宏病毒的运行，对用户的计算机或者文档造成损害，可以连续对多个待检测文件进行实时检测，而且，利用待检测文件的宏代码特征和预先训练好的检测模型，可以准确确定待检测文件是否携带宏病毒，提高宏病毒识别准确率，提升对未知宏病毒检测能力。本申请还公开了一种文件宏病毒检测装置、设备及存储介质，具有相应技术效果。

【技术实现步骤摘要】
一种文件宏病毒检测方法、装置、设备及存储介质
本申请涉及计算机应用
，特别是涉及一种文件宏病毒检测方法、装置、设备及存储介质。
技术介绍
宏病毒，是一种寄存在常见办公文档或者模版的宏中的计算机病毒，具有流行度高、传染性强和危害大等特点。携带有宏病毒的文档的一旦被打开，其中的宏病毒就会被执行，从而对计算机造成危害。目前，对于文件中宏病毒检测的一种方法是利用沙箱动态检测技术，将文件放入沙箱中执行，获取执行报告，确定是否携带宏病毒。这种方法存在一定的缺点。首先，每检测一个文件都需要启动和销毁一套系统环境，无法对文件进行实时检测。另外，很多宏病毒具备反沙箱技术，从而导致通过这种方法无法准确识别到文件中的宏病毒。
技术实现思路
本申请的目的是提供一种文件宏病毒检测方法、装置、设备及存储介质，以对文件中是否携带宏病毒进行实时检测，提高检测准确率。为解决上述技术问题，本申请提供如下技术方案：一种文件宏病毒检测方法，包括：在获得的目标文件中确定待检测文件；提取所述待检测文件中的宏代码特征本文档来自技高网...

【技术保护点】
1.一种文件宏病毒检测方法，其特征在于，包括：/n在获得的目标文件中确定待检测文件；/n提取所述待检测文件中的宏代码特征；/n基于所述待检测文件的宏代码特征，利用预先训练好的检测模型，确定所述待检测文件是否携带宏病毒。/n

【技术特征摘要】
1.一种文件宏病毒检测方法，其特征在于，包括：
在获得的目标文件中确定待检测文件；
提取所述待检测文件中的宏代码特征；
基于所述待检测文件的宏代码特征，利用预先训练好的检测模型，确定所述待检测文件是否携带宏病毒。


2.根据权利要求1所述的方法，其特征在于，所述在获得的目标文件中确定待检测文件，包括：
对目标文件进行格式识别；
根据格式识别结果，判断所述目标文件是否为办公文档文件；
如果所述目标文件为办公文档文件，则判断所述目标文件中是否包含宏代码；
如果所述目标文件中包含宏代码，则将所述目标文件确定为待检测文件。


3.根据权利要求1所述的方法，其特征在于，所述提取所述待检测文件中的宏代码特征，包括：
判断所述待检测文件中是否包含宏代码；
如果所述待检测文件中包含宏代码，则在所述待检测文件中提取宏代码，获得宏代码文件；
在所述宏代码文件中提取宏代码特征。


4.根据权利要求3所述的方法，其特征在于，所述在所述待检测文件中提取宏代码，获得宏代码文件，包括：
利用宏代码抽取工具在所述待检测文件中逐行提取宏代码；
将提取到的宏代码进行拼接，获得宏代码文件。


5.根据权利要求1所述的方法，其特征在于，所述基于所述待检测文件的宏代码特征，利用预先训练好的检测模型，确定所述待检测文件是否携带宏病毒，包括：
将所述待检测文件的宏代码特征输入到预先训练好的检测模型中，获得预测值；
根据所述预测值，确定所述待检测文件是否携带宏病毒。


6.根据权利要求5所述...

【专利技术属性】
技术研发人员：杨玉华，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东;44