[发明专利]恶意代码的检测方法、装置、计算机设备和存储介质

说明书

本发明提供了一种恶意代码的检测方法、装置、计算机设备和存储介质。该恶意代码的检测方法包括：将待检测代码划分为多个代码段，其中，代码段与预设模板图像上的一个像素组相对应，像素组包括若干像素；获取代码段预定位置的字符；按照预设的映射规则确定字符对应的颜色值；按照字符对应的颜色值、字符所在代码段与像素组的对应关系为像素赋值，得到待检测代码对应的待检测图片；将待检测图片输入至预设的图片分类模型，其中，图片分类模型用于对恶意代码对应的图片和非恶意代码对应的图片进行分类；当图片分类模型输出表征待检测图片属于恶意代码对应图片的类别信息时，确定待检测代码为恶意代码。通过本发明，提升对未知威胁的检出准确性。

技术领域

本发明涉及安全威胁处理技术领域，尤其涉及一种恶意代码的检测方法、装置、计算机设备和存储介质。

背景技术

随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在给人们生活带来便利的同时，计算机恶意程序对网络信息安全性的威胁也愈加巨大。这些恶意程序一旦发作就会对计算机系统造成破坏，轻则篡改文件、影响系统稳定、窃取信息，重则导致系统瘫痪，甚至破坏系统整体硬件部分，严重地会威胁到信息的安全，造成不可估计的损失。

在现有技术中，对未知的恶意程序的检测时，通常需要人工经验进行分析，但是，人工经验有一定的滞后性，往往覆盖不全，在进行恶意程序的检测时，应对未知威胁能力较差，使得对未知恶意程序的检出准确度并不高。

因此，提供一种恶意代码的检测方法、装置、计算机设备和存储介质，以提升对未知威胁的检出准确性成为本领域亟需解决的技术问题。

发明内容

本发明的目的是提供一种恶意代码的检测方法、装置、计算机设备和存储介质，用于解决现有技术中的上述技术问题。

一方面，为实现上述目的，本发明提供了一种恶意代码的检测方法。

该恶意代码的检测方法包括：将待检测代码划分为多个代码段，其中，所述代码段与预设模板图像上的一个像素组相对应，所述像素组包括若干像素；获取所述代码段预定位置的字符；按照预设的映射规则确定所述字符对应的颜色值；按照所述字符对应的颜色值、所述字符所在代码段与所述像素组的对应关系为所述像素赋值，得到所述待检测代码对应的待检测图片；将所述待检测图片输入至预设的图片分类模型，其中，所述图片分类模型用于对恶意代码对应的图片和非恶意代码对应的图片进行分类；当所述图片分类模型输出表征所述待检测图片属于恶意代码对应图片的类别信息时，确定所述待检测代码为恶意代码。

进一步地，按照预设的映射规则确定字符对应的颜色值的步骤包括：确定字符对应的ASCII码类别；以及根据字符对应的ASCII类别、预设的ASCII码类别与颜色的对应关系，确定字符对应的颜色值。

进一步地，根据字符对应的ASCII类别、预设的ASCII码类别与颜色的对应关系，确定字符对应的颜色值的步骤包括：当字符大于0且对应的ASCII类别属于不可见ASCII码时，确定字符对应第一颜色；当字符对应的ASCII类别属于可见ASCII码时，确定字符对应第二颜色；当字符小于255且不属于ASCII码时，确定字符对应第三颜色；当字符等于0时，确定字符对应第四颜色；以及当字符等于255时，确定字符对应第五颜色，其中，第一颜色、第二颜色、第三颜色、第四颜色和第五颜色不同。

进一步地，第一颜色、第二颜色、第三颜色、第四颜色和第五颜色分别为红色、黄色、蓝色、白色和黑色中的一种。

进一步地，像素组包括一个像素。