[发明专利]文件检测方法、装置、设备及计算机可读存储介质

说明书

本申请提供一种文件检测方法、装置、设备及计算机可读存储介质，通过将待测文件对应的模糊哈希值中的字符型数据转化为数值型数据，根据该数值型数据在恶意样本文件数据库中进行查询，然后根据查询结果判断该待测文件是否为恶意文件，由于数据库中针对数值型数据的查询速度比字符型数据的查询速度更快，因此提升了查询速度和效率，进而提升了对待测文件进行检测的检测速度，能快速确定该待测文件是否为恶意文件。

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种文件检测方法、装置、设备及计算机可读存储介质。

背景技术

随着互联网的迅速发展，网络上的威胁层出不穷，恶意文件的数量不断增长，如何快速判断文件是否为恶意文件一直是网络安全研究的重点和难点。目前，在判断某一待测文件是否为恶意文件之前，需要统计大量恶意样本文件的模糊哈希值，然后将这些模糊哈希值存储在数据库中，当需要检测某一待测文件是否为恶意文件时，通常直接利用该待测文件的模糊哈希值在该数据库中进行查询，然后根据查询结果判断该待测文件是否为恶意文件，由于查询速度较慢，因此难以快速确定待测文件是否为恶意文件。

发明内容

本申请实施例的目的在于提供一种文件检测方法、装置、设备及计算机可读存储介质，用以解决现有技术中当需要判断某一待测文件是否为恶意文件时，需要根据待测文件的模糊哈希值在存储有恶意样本文件对应的模糊哈希值的数据库中进行查询，导致查询速度较慢，难以快速确定该待测文件是否为恶意文件的问题。

本申请实施例提供一种文件检测方法，所述方法包括：

获取待测文件对应的模糊哈希值；

将所述模糊哈希值中的字符型数据进行数值化处理，得到数值型数据；

根据所述数值型数据在预设的恶意样本文件数据库中查询满足预设条件的目标恶意样本文件；所述恶意样本文件数据库中存储有各恶意样本文件与数值型数据的对应关系，每一所述恶意样本文件对应的数值型数据为将所述恶意样本文件对应的模糊哈希值中的字符型数据进行数值化处理所得到的数据；所述预设条件包括：恶意样本文件对应的数值型数据与所述待测文件对应的数值型数据之间存在至少N个相同的数值；所述N为大于等于1的整数；

根据查询结果判断所述待测文件是否为恶意文件。

在上述实现过程中，将待测文件对应的模糊哈希值中的字符型数据转化为数值型数据，并根据该数值型数据在恶意样本文件数据库中进行查询，然后根据查询结果判断该待测文件是否为恶意文件，由于数据库中针对数值型数据的查询速度比字符型数据的查询速度更快，因此提升了查询速度和效率，进而提升了对待测文件进行检测的检测速度，能快速确定该待测文件是否为恶意文件。

进一步地，所述恶意样本文件数据库中还存储有各恶意样本文件与分片参数的对应关系，所述恶意样本文件对应的模糊哈希值为基于所述恶意样本文件对应的分片参数计算得到的值；

所述获取待测文件对应的模糊哈希值包括：

确定所述待测文件对应的分片参数；

根据所述分片参数对所述待测文件分片，并计算每一分片对应的分片哈希值，根据各所述分片哈希值计算所述待测文件对应的模糊哈希值；

所述根据所述数值型数据在预设的恶意样本文件数据库中查询满足预设条件的目标恶意样本文件，包括：

根据所述待测文件对应的所述分片参数及所述待测文件对应的所述数值型数据在预设的恶意样本文件数据库中查询满足预设条件的目标恶意样本文件；所述预设条件还包括：所述恶意样本文件对应的分片参数与所述待测文件对应的所述分片参数之间满足预设倍数关系。