[发明专利]一种非法文件的检测方法、装置、设备及存储介质

权利要求书

1.一种非法文件的检测方法，其特征在于，应用于终端设备，所述方法包括：

使用Inotify实时监控本地是否有新增或修改的目标文件；

当监控到本地有新增或修改的目标文件时，判断所述目标文件中是否包含有非法信息；

若所述目标文件中包含有非法信息，则确定所述目标文件为非法文件。

2.根据权利要求1所述的方法，其特征在于，所述判断所述目标文件中是否包含有非法信息的步骤，包括：

根据预先存储的关键词库中所包含的关键词，对所述目标文件的内容进行扫描；

判断所述目标文件中扫描到所述关键词的个数是否达到预设数量；

若所述目标文件中扫描到所述关键词的个数达到预设数量，则确定所述目标文件中包含有非法信息。

3.根据权利要求1或2所述的方法，其特征在于，所述确定所述目标文件为非法文件之后，所述方法还包括：

将所述目标文件移除，并记录移除时间。

4.根据权利要求1或2所述的方法，其特征在于，所述确定所述目标文件为非法文件之后，所述方法还包括：

输出告警信息。

5.一种非法文件的检测装置，其特征在于，应用于终端设备，所述装置包括：

监控模块，用于使用Inotify实时监控本地是否有新增或修改的目标文件；

判断模块，用于当监控到本地有新增或修改的目标文件时，判断所述目标文件中是否包含有非法信息；

确定模块，用于在所述判断模块判断出所述目标文件中包含有非法信息时，确定所述目标文件为非法文件。

6.根据权利要求5所述的装置，其特征在于，所述判断模块，包括：

扫描子模块，用于根据预先存储的关键词库中所包含的关键词，对所述目标文件的内容进行扫描；

判断子模块，用于判断所述目标文件中扫描到所述关键词的个数是否达到预设数量；

确定子模块，用于在所述判断子模块判断出所述目标文件中扫描到所述关键词的个数达到预设数量时，确定所述目标文件中包含有非法信息。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

移除模块，用于将所述目标文件移除，并记录移除时间。

8.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

输出模块，用于输出告警信息。

9.一种终端设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-4任一所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法步骤。