[发明专利]脚本病毒检测方法、装置、电子设备及存储介质

权利要求书

1.一种脚本病毒检测方法，其特征在于，包括：

对载入脚本进行语法分析，得到所述载入脚本对应的多个变量名；

将所述多个变量名中每一变量名与预先存储的变量名单中的变量名进行匹配，得到匹配成功的多个目标变量名；

获取所述多个目标变量名与所述多个变量名之间的数量比值；

在所述数量比值小于预设阈值时，确定所述载入脚本为脚本病毒。

2.根据权利要求1所述的方法，其特征在于，所述对载入脚本进行语法分析，得到所述载入脚本对应的多个变量名，包括：

对所述载入脚本进行语法分析，得到每一段脚本语句的语义类型；

根据所述每一段脚本语句的语义类型进行识别，得到所述多个变量名。

3.根据权利要求2所述的方法，其特征在于，所述将所述多个变量名中每一变量名与预先存储的变量名单中的变量名进行匹配，得到多个目标变量名，包括：

根据预设的变量命名规则将所述多个变量名进行拆分，得到多个字母片段；

根据所述多个字母片段和所述语义类型确定所述多个变量名中每一变量名对应的多个关联变量名；

将所述多个变量名中每一变量名对应的多个关联变量名中每一关联变量名与所述变量名单中的变量名进行匹配，得到所述多个目标变量名。

4.根据权利要求1-3任一项所述的方法，其特征在于，在所述对载入脚本进行语法分析，得到所述载入脚本对应的多个变量名之前，所述方法还包括：

获取所述载入脚本的脚本类型；

在所述脚本类型为文本类型时，对所述载入脚本进行安全检测；

在所述安全检测成功时，执行所述对载入脚本进行语法分析，得到所述载入脚本对应的多个变量名的步骤。

5.根据权利要求1-3任一项所述的方法，其特征在于，在所述确定所述载入脚本为脚本病毒之后，所述方法还包括：

提交与所述载入脚本对应的脚本病毒提示信息；

在检测到用户针对所述脚本病毒提示信息返回的信任请求时，获取所述载入脚本的来源信息和所述多个变量名中除了所述多个目标变量名之外的多个待检测变量名；

将所述多个待检测变量与所述来源信息进行关联。

6.一种脚本病毒检测装置，其特征在于，包括：

分析单元，用于对载入脚本进行语法分析，得到所述载入脚本对应的多个变量名；

匹配单元，用于将所述多个变量名中每一变量名与预先存储的变量名单中的变量名进行匹配，得到匹配成功的多个目标变量名；

第一获取单元，用于获取所述多个目标变量名与所述多个变量名之间的数量比值；

确定单元，用于在所述数量比值小于预设阈值时，确定所述载入脚本为脚本病毒。

7.根据权利要求6所述的装置，其特征在于，所述分析单元包括：

分析模块，用于对所述载入脚本进行语法分析，得到每一段脚本语句的语义类型；

识别模块，用于根据所述每一段脚本语句的语义类型进行识别，得到所述多个变量名。

8.根据权利要求7所述的装置，其特征在于，所述匹配单元包括：

拆分模块，用于根据预设的变量命名规则将所述多个变量名进行拆分，得到多个字母片段；

确定模块，用于根据所述多个字母片段和所述语义类型确定所述多个变量名中每一变量名对应的多个关联变量名；

匹配模块，用于将所述多个变量名中每一变量名对应的多个关联变量名中每一关联变量名与所述变量名单中的变量名进行匹配，得到所述多个目标变量名。

9.一种电子设备，其特征在于，包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，以用于执行如权利要求1-5任一项所述的方法。

10.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5中任一所述的方法。