[发明专利]软件检测方法、装置及电子设备

说明书

技术领域

本申请涉及安全技术领域，尤其涉及一种软件检测方法、装置及电子设备。

背景技术

恶意软件在传播之后，必须在宿主机上被激活运行，才能实施各类攻击行为。为了使用户能够运行恶意软件，攻击者通常会通过邮件发送一些色情标题诱导用户下载附件。

另外，由于恶意软件冒充的图标在视觉上与正常软件的图标差异较小，因此用户容易手动打开图标从而查看文件内容，此时实际上是已运行了恶意软件。由于恶意软件已经运行，因此不可避免地会使用户遭受到损失。现有技术对于冒充系统图标的恶意软件还没有比较好的解决办法。

发明内容

有鉴于此，本申请提供一种新的技术方案，可以避免恶意软件被激活，从根本上避免用户遭受损失。

为实现上述目的，本申请提供技术方案如下：

根据本申请的第一方面，提出了一种软件检测方法，包括：

获取待检测软件的资源对应的第一像素数据；

将所述第一像素数据与资源数据库中的第二像素数据进行匹配，其中，所述资源数据库用于记录预定类型软件对应的样本像素数据；

根据匹配的结果，确定所述待检测软件对应的软件类型。

根据本申请的第二方面，提出了一种软件检测装置，包括：

获取模块，用于获取待检测软件的资源对应的第一像素数据；

匹配模块，用于将所述获取模块获取到的所述第一像素数据与资源数据库中的第二像素数据进行匹配，其中，所述资源数据库用于记录预定类型软件对应的样本像素数据；

第一确定模块，用于根据所述匹配模块得到的匹配的结果，确定所述待检测软件对应的软件类型。

根据本申请的第三方面，提出了一种电子设备，所述电子设备包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器，用于处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器，用于获取待检测软件的资源对应的第一像素数据；

将所述第一像素数据与资源数据库中的第二像素数据进行匹配，其中，所述资源数据库用于记录预定类型软件对应的样本像素数据；

根据匹配的结果，确定所述待检测软件对应的软件类型。

由以上技术方案可见，本申请通过将待检测软件的资源对应的第一像素数据与资源数据库中的第二像素数据进行匹配，根据匹配的结果确定待检测软件对应的软件类型，当待检测软件的软件类型为恶意软件时，用户受到诱导运行的恶意软件的攻击，可以及时提醒用户，避免用户手动触发恶意软件运行，从而从源头上避免被攻击。

附图说明

图1示出了根据本发明示例性实施例的软件检测方法的场景图；

图2示出了根据本发明示例性实施例一的软件检测方法的流程示意图；

图3A示出了根据本发明示例性实施例二的软件检测方法的流程示意图；

图3B示出了根据本发明示例性实施例二的第一像素数据的全部像素点的示意图；

图3C示出了根据本发明示例性实施例二的第二像素数据的全部像素点的示意图；

图4示出了根据本发明示例性实施例三的软件检测方法的流程示意图；

图5示出了根据本发明示例性实施例四的软件检测方法的流程示意图；

图6示出了根据本发明的一示例性实施例的电子设备的结构示意图；

图7示出了根据本发明示例性实施例一的软件检测装置的结构示意图；

图8示出了根据本发明示例性实施例二的软件检测装置的结构示意图；

图9示出了根据本发明示例性实施例三的软件检测装置的结构示意图；

图10示出了根据本发明示例性实施例四的软件检测装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。