[发明专利]一种文件识别方法、装置、设备及存储介质

权利要求书

1.一种文件识别方法，其特征在于，所述方法包括：

确定待识别文件的类型；

利用与所述待识别文件的类型对应的解析方式解析所述待识别文件，得到解析后的待识别文件；

获取所述解析后的待识别文件的对象信息；

确定所述对象信息中的字符串；

当所述字符串中包含预设可疑字符串时，确定所述待识别文件为可疑文件。

2.根据权利要求1所述的方法，其特征在于，所述确定待识别文件的类型包括：

获取所述待识别文件的文件头部中前第一数量字节的数据；

判断所述第一数量字节的数据是否与预设第一字符串相同；

若所述第一数量字节的数据与预设第一字符串相同，则确定所述待识别文件为第一类型。

3.根据权利要求1所述的方法，其特征在于，所述确定待识别文件的类型包括：

获取所述待识别文件的文件头部中第二数量字节的数据；

判断所述第二数量字节的数据是否与预设第二字符串相同；

若所述第二数量字节的数据与预设第二字符串相同，则确定所述待识别文件为第二类型。

4.根据权利要求1所述的方法，其特征在于，所述确定待识别文件的类型包括：

判断所述待识别文件是否与预设文件格式库中的文件格式相同；

若相同，则确定所述待识别文件为第三类型。

5.根据权利要求1所述的方法，其特征在于，所述预设可疑字符串至少包括下述之一：基于软件漏洞执行的指令代码、预设可疑命令特征信息、IP地址信息、域名信息。

6.根据权利要求1-5任一项所述的方法，其特征在于，当所述字符串中包含IP地址信息和/或域名信息时，所述方法还包括：

将所述IP地址信息和/或域名信息与预设控制反转代码特征信息库中的预设IP地址信息和/或预设域名信息的黑白灰名单进行匹配，得到匹配结果；

当根据所述匹配结果确定所述IP地址信息和/或域名信息为恶意的时，确定所述待识别文件为可疑文件。

7.根据权利要求1-5任一项所述的方法，其特征在于，在所述确定所述待识别文件为可疑文件之后，所述方法还包括：

向预设目标终端发送包含所述预设可疑字符串的告警通知信息。

8.一种文件识别装置，其特征在于，所述装置包括：

第一确定模块，用于确定待识别文件的类型；

解析模块，用于利用与所述待识别文件的类型对应的解析方式解析所述待识别文件，得到解析后的待识别文件；

第一获取模块，用于获取所述解析后的待识别文件的对象信息；

第二确定模块，用于确定所述对象信息中的字符串；

第三确定模块，用于当所述字符串中包含预设可疑字符串时，确定所述待识别文件为可疑文件。

9.一种文件识别设备，其特征在于，所述设备包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如权利要求1至7中任一权利要求所述的文件识别方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如权利要求1至7中任一权利要求所述的文件识别方法。