[发明专利]计算机病毒的检测方法、装置、存储介质和计算机设备

说明书

本申请涉及一种计算机病毒的检测方法、装置、存储介质和计算机设备，所述方法包括：获取待检测文件；将所述待检测文件运行于模拟器所提供的系统环境中，生成由行为标识组成的第一行为序列；所述行为标识用于表示待检测文件在运行时所执行的行为；从病毒库获取行为特征码；所述行为特征码是由行为标识样本构成，所述行为标识样本是携带计算机病毒的病毒文件样本在所述系统环境中运行生成；当所选取的行为特征码与生成的第一行为序列相匹配时，则确定所述待检测文件携带计算机病毒。本申请提供的方案可以避免因计算机病毒以变形方式隐藏在文件中而无法检测出来的问题，提高病毒检测的准确性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种计算机病毒的检测方法、装置、存储介质和计算机设备。

背景技术

计算机病毒是编制者在计算机程序中插入的破坏计算机功能或数据的代码，由于计算机病毒具有较强的传染性，使得计算机随时都有面临被计算机病毒感染的威胁，最终可能会导致计算机系统瘫痪或信息泄露等问题。

在传统的病毒检测方案中，主要方法是：从计算机病毒文件样本中抽取一个连续的片段作为特征码保存于病毒库，当对待检测文件进行病毒检测时，在病毒库中对待检测文件进行特征码匹配搜索，如果待检测文件命中病毒库中的特征码，则认为待检测文件为病毒。

然而，当计算机病毒以变形的方式存在时，如果采用传统的病毒检测方案对待检测文件的代码进行匹配搜索，可能无法检测出以变形方式隐藏在文件中的恶意代码，从而降低了病毒检测的准确性。

发明内容

基于此，有必要针对因计算机病毒以变形方式隐藏在文件中而降低病毒检测的准确性的技术问题，提供一种计算机病毒的检测方法、装置、存储介质和计算机设备。

一种计算机病毒的检测方法，包括：

获取待检测文件；

将所述待检测文件运行于模拟器所提供的系统环境中，生成由行为标识组成的第一行为序列；所述行为标识用于表示待检测文件在运行时所执行的行为；

从病毒库获取行为特征码；所述行为特征码是由行为标识样本构成，所述行为标识样本是携带计算机病毒的病毒文件样本在所述系统环境中运行生成；

当所选取的行为特征码与生成的第一行为序列相匹配时，则确定所述待检测文件携带计算机病毒。

一种计算机病毒的检测装置，所述装置包括：

待检测文件获取模块，用于获取待检测文件；

行为序列生成模块，用于将所述待检测文件运行于模拟器所提供的系统环境中，生成由行为标识组成的第一行为序列；所述行为标识用于表示待检测文件在运行时所执行的行为；

特征码获取模块，用于从病毒库获取行为特征码；所述行为特征码是由行为标识样本构成，所述行为标识样本是携带计算机病毒的病毒文件样本在所述系统环境中运行生成；

病毒确定模块，用于当所选取的行为特征码与生成的第一行为序列相匹配时，则确定所述待检测文件携带计算机病毒。

一种存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述计算机病毒的检测方法的步骤。

一种计算机设备，包括处理器和存储器，所述存储器存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述计算机病毒的检测方法的步骤。