[发明专利]一种非法文件的检测方法、装置、设备及存储介质

说明书

本发明实施例提供了一种非法文件的检测方法、装置、设备及存储介质。所述方法包括：使用Inotify实时监控本地是否有新增或修改的目标文件；当监控到本地有新增或修改的目标文件时，判断所述目标文件中是否包含有非法信息；若所述目标文件中包含有非法信息，则确定所述目标文件为非法文件。本方案，可以实现对非法文件的实时检测，提高非法文件的检测效率。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种非法文件的检测方法、装置、设备及存储介质。

背景技术

随着计算机技术的不断发展与更新，用户在终端设备上所存储文件、应用程序等的数量也随着增加，使得终端设备上文件的安全性显得愈发重要。

目前针对终端设备上相关文件的检测，主要是用户在终端设备上安装特定的应用程序，然后，使用所安装的特定应用程序对终端设备上的所有文件进行定期或不定期的扫描，检测终端设备上所有文件中是否有非法文件，进而达到检测终端设备上文件安全性的目的。

然而，在用户使用定期或不定期的方式对终端设备上所有文件进行扫描的过程中，使得对文件进行两次扫描间隔中，若有非法文件的增加或修改时，用户不能及时发现，且每次扫描所有的文件，导致非法文件的检测效率较低，进而影响终端设备上文件的安全性。

发明内容

本发明实施例的目的在于提供一种非法文件的检测方法、装置、设备及存储介质，以实现对非法文件的实时检测，提高非法文件的检测效率。具体技术方案如下：

第一方面，本发明实施例提供了一种非法文件的检测方法，应用于终端设备，所述方法包括：

使用Inotify实时监控本地是否有新增或修改的目标文件；

当监控到本地有新增或修改的目标文件时，判断所述目标文件中是否包含有非法信息；

若所述目标文件中包含有非法信息，则确定所述目标文件为非法文件。

可选的，所述判断所述目标文件中是否包含有非法信息的步骤，包括：

根据预先存储的关键词库中所包含的关键词，对所述目标文件的内容进行扫描；

判断所述目标文件中扫描到所述关键词的个数是否达到预设数量；

若所述目标文件中扫描到所述关键词的个数达到预设数量，则确定所述目标文件中包含有非法信息。

可选的，所述确定所述目标文件为非法文件之后，所述方法还包括：

将所述目标文件移除，并记录移除时间。

可选的，所述确定所述目标文件为非法文件之后，所述方法还包括：

输出告警信息。

第二方面，本发明实施例还提供了一种非法文件的检测装置，应用于终端设备，所述装置包括：

监控模块，用于使用Inotify实时监控本地是否有新增或修改的目标文件；

判断模块，用于当监控到本地有新增或修改的目标文件时，判断所述目标文件中是否包含有非法信息；

确定模块，用于在所述判断模块判断出所述目标文件中包含有非法信息时，确定所述目标文件为非法文件。

可选的，所述判断模块，包括：

扫描子模块，用于根据预先存储的关键词库中所包含的关键词，对所述目标文件的内容进行扫描；

判断子模块，用于判断所述目标文件中扫描到所述关键词的个数是否达到预设数量；

确定子模块，用于在所述判断子模块判断出所述目标文件中扫描到所述关键词的个数达到预设数量时，确定所述目标文件中包含有非法信息。