[发明专利]一种恶意程序的检测方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种恶意程序的检测方法、装置、电子设备及存储介质，所述方法包括：当监测到应用程序发送网络请求时，获取该网络请求包括的所要访问的服务器地址，作为待检测地址；查询预设的服务器地址数据库中是否存在与所述待检测地址匹配的目标地址信息，其中，所述服务器地址数据库中存储有多个恶意服务器地址对应的地址信息，所述恶意服务器地址为恶意程序的服务器的地址；若所述服务器地址数据库中存在所述目标地址信息，则确定所述应用程序为恶意程序。采用本发明实施例，可以提高检测恶意程序的准确度。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种恶意程序的检测方法、装置、电子设备及存储介质。

背景技术

当用户使用安装有恶意程序的手机、电脑等电子设备上网时，恶意程序通常创建弹窗窗口，这会影响用户正常使用电子设备，因此恶意程序也被称为流氓程序。

目前，恶意程序的检测通常是基于检测弹窗窗口的类名及标题的方式实现的。具体来说，当电子设备监测到应用程序创建的弹窗窗口时，将会获取该弹窗窗口的类名及标题，然后查询预先设置的恶意程序数据库中是否存在与获取到的类名或标题匹配的信息，如果存在，将确定该应用程序为恶意程序，并关闭该弹窗窗口。

为了逃避检测，目前的很多恶意程序在创建弹窗窗口时会随机生成弹窗窗口的类名及标题。这种随机生成的类名及标题很难在预先设置的数据库中查询到匹配的信息，因此，采用目前的恶意程序检测方式很难准确地检测到恶意程序。

发明内容

本发明实施例的目的在于提供一种恶意程序的检测方法、装置、电子设备及存储介质，以提高检测恶意程序的准确度。

第一方面，本发明实施例提供了一种恶意程序的检测方法，所述方法包括：

当监测到应用程序发送网络请求时，获取该网络请求包括的所要访问的服务器地址，作为待检测地址；

查询预设的服务器地址数据库中是否存在与所述待检测地址匹配的目标地址信息，其中，所述服务器地址数据库中存储有多个恶意服务器地址对应的地址信息，所述恶意服务器地址为恶意程序的服务器的地址；

若所述服务器地址数据库中存在有所述目标地址信息，则确定所述应用程序为恶意程序。

可选的，在所述确定所述应用程序为恶意程序之后，所述方法还包括：

当接收所述目标地址信息对应的服务器地址返回的响应信息时，丢弃所述响应信息。

可选的，在所述确定所述应用程序为恶意程序之后，所述方法还包括：

记录所述恶意程序的软件标识；

当监测到所述软件标识对应的应用程序发出网络请求时，拦截所述网络请求。

可选的，在所述记录所述恶意程序的软件标识之前，所述方法还包括：

获取运行所述恶意程序的进程的标识，将所述进程的标识作为所述恶意程序的软件标识；和/或，从所述恶意程序的可执行文件中读取所述恶意程序的签名信息，将所述签名信息作为所述恶意程序的软件标识。

可选的，若所述服务器地址数据库中不存在有所述目标地址信息，所述方法还包括：

当监测到所述应用程序创建的弹窗窗口时，获取该弹窗窗口的属性信息，其中，所述属性信息包括弹窗窗口的类名和/或标题；

查询预设的窗口信息数据库中是否存在与所述属性信息匹配的目标窗口信息，其中，所述窗口信息数据库中存储有多个恶意窗口的属性信息对应的窗口信息，所述恶意窗口的属性信息为恶意程序创建的弹窗窗口的属性信息；

若所述窗口信息数据库中存在所述目标窗口信息，则确定所述应用程序为恶意程序。