[发明专利]脚本检测方法、装置、设备及存储介质

权利要求书

1.一种脚本检测方法，其特征在于，包括：

获取待检测脚本；

将所述待检测脚本预处理为符合预处理特征库中特征数据的数据格式，得到预处理后的脚本；

将所述预处理后的脚本与所述预处理特征库中的特征数据进行比对，确定所述待检测脚本是否属于病毒脚本。

2.根据权利要求1所述的脚本检测方法，其特征在于，将所述待检测脚本预处理为符合预处理特征库中特征数据的数据格式，包括：

查找并删除所述待检测脚本所包含的多余字符；

统一所述待检测脚本的变量赋值的表达方式；

统一所述待检测脚本的相同变量名的表达方式。

3.根据权利要求1所述的脚本检测方法，其特征在于，将所述预处理后的样本与所述预处理特征库中的特征数据进行比对，确定所述待检测脚本是否属于病毒脚本，包括：

提取所述预处理后的脚本中的第一特征数据；

将所述第一特征数据与所述预处理特征库中对应的第二特征数据进行比对，得到第一特征比对结果；

基于所述第一特征比对结果，确定所述待检测脚本是否属于病毒脚本。

4.根据权利要求1所述的脚本检测方法，其特征在于，在对所述待检测脚本进行预处理之前，所述方法还包括：

基于所述待检测脚本的文本特征确定所述待检测脚本对应的样本类型；

基于与所述样本类型对应的特征库对所述待检测脚本进行比对，得到第二特征比对结果；

当所述第二特征比对结果表示比对失败时，对所述待检测脚本进行预处理，或者基于与所述待检测脚本对应的熵库对所述待检测脚本进行比对，得到熵值比对结果。

5.根据权利要求4所述的脚本检测方法，其特征在于，基于所述待检测脚本的文本特征确定所述待检测脚本对应的样本类型，包括：

确定所述待检测脚本的头部特征和关键字；

基于所述头部特征和所述关键字确定所述待检测脚本对应的样本类型。

6.根据权利要求4所述的脚本检测方法，其特征在于，基于与所述样本类型对应的特征库对所述待检测脚本进行比对，得到第二特征比对结果，包括：

提取所述待检测脚本中的第三特征数据；

将所述第三特征数据与特征库中的第四特征数据进行比对，得到所述第二特征比对结果。

7.根据权利要求4所述的脚本检测方法，其特征在于，基于与所述待检测脚本对应的熵库对所述待检测脚本进行比对，得到熵值比对结果，包括：

计算所述待检测脚本的第五特征数据对应的第一熵值；

将所述第一熵值与所述熵库中的第二熵值进行比对得到熵值比对结果；

当所述熵值比对结果表示比对失败时，再对所述待检测脚本进行预处理。

8.一种脚本检测装置，其特征在于，所述装置包括：

获取模块，用于获取待检测脚本；

处理模块，用于将所述待检测脚本预处理为符合预处理特征库中特征数据的数据格式，得到预处理后的脚本；

第一比对模块，用于将所述预处理后的脚本与所述预处理特征库中的特征数据进行比对，确定所述待检测脚本是否属于病毒脚本。

9.一种终端设备，其特征在于，所述终端设备包括存储器、处理器以及存储在存储器并可在处理器上运行的计算机程序，所述处理器用于执行所述程序时实现如权利要求1-7任一项所述的脚本检测方法。

10.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序用于实现如权利要求1-7任一项所述的脚本检测方法。