[发明专利]一种脚本病毒检测方法、系统及电子设备和存储介质

权利要求书

1.一种脚本病毒检测方法，其特征在于，包括：

获取待检测脚本文件；

对所述待检测脚本文件中的执行语句进行词法分析，获得目标单词序列串；

在预设的脚本病毒特征库中查询是否存在与所述目标单词序列串匹配的病毒记录；其中，所述脚本病毒特征库用于存储预先收集的已知脚本病毒文件函数调用特征的单词序列串；

若在所述脚本病毒特征库中查询到与所述目标单词序列串匹配的病毒记录，则将所述待检测脚本文件判定为脚本病毒文件。

2.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述对所述待检测脚本文件中的执行语句进行词法分析，获得目标单词序列串，包括：

对所述待检测脚本文件中的每一条执行语句进行词法分析，以获得所述待检测脚本文件中的函数调用特征；

根据所述函数调用特征生成目标单词序列串。

3.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述在预设的脚本病毒特征库中查询是否存在与所述目标单词序列串匹配的病毒记录，包括：

通过提取内容关键字和/或识别文件后缀名的方式，确定所述待检测脚本文件对应的当前文件类型；

在所述脚本病毒特征库中查找与所述当前文件类型对应的病毒特征记录表，并在所述病毒特征记录表中查询是否存在与所述目标单词序列串匹配的病毒记录。

4.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述将所述待检测脚本文件判定为脚本病毒文件之后，还包括：

获取系统预先设置的针对脚本病毒文件的处理方式；

若所述处理方式为自动处理，则直接对所述脚本病毒文件进行默认查杀；

若所述处理方式为自定义处理，则在用户终端显示选择界面，以接收所述用户终端下发的针对是否查杀的选择指令。

5.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述将所述待检测脚本文件判定为脚本病毒文件之后，还包括：

直接对所述脚本病毒文件进行查杀。

6.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述获取待检测脚本文件，包括：

获取通过外部存储设备拷贝上传的所述待检测脚本文件；

或，获取系统内部程序在检测到未知脚本文件之后自动导入的所述待检测脚本文件。

7.根据权利要求1所述的脚本病毒检测方法，其特征在于，所述对所述待检测脚本文件中的每一条执行语句进行词法分析，以提取所述待检测脚本文件中的函数调用特征之前，还包括：

对所述待检测脚本文件进行预处理，以滤除所述待检测脚本文件中的无效信息，所述无效信息包括空格、注释信息和换行符。

8.根据权利要求1至7任一项所述的脚本病毒检测方法，其特征在于，所述在预设的脚本病毒特征库中查询是否存在与所述目标单词序列串匹配的病毒记录之后，还包括：

若在所述脚本病毒特征库中未能查询到与所述目标单词序列串匹配的病毒记录，则将所述待检测脚本文件保存至用于存储未知脚本文件的目标位置；

当接收到将所述未知脚本文件判定为脚本病毒文件的判定结果后，将所述未知脚本文件对应的目标单词序列串添加至所述脚本病毒特征库中。

9.根据权利要求8所述的脚本病毒检测方法，其特征在于，所述将所述未知脚本文件对应的目标单词序列串添加至所述脚本病毒特征库中，包括：

确定所述未知脚本文件对应的目标文件类型；

判断所述脚本病毒特征库中是否存在与所述目标文件类型对应的目标病毒特征记录表；

如果是，则直接将所述未知脚本文件对应的目标单词序列串添加至所述目标病毒特征记录表中；

如果否，则创建所述目标文件类型对应的目标病毒特征记录表，并在创建完成后将所述目标单词序列串添加至所述目标病毒特征记录表中。