[发明专利]一种检测恶意程序的方法、装置及存储介质

摘要

本发明提供了一种检测恶意程序的方法、装置及存储介质，该方法通过先对待检测的样本文件进行静态分析，如果不能确定样本文件是否恶意，则对样本文件进行动态分析识别，如果仍不能确定样本文件是否恶意，则使用深度学习检测模型进行检测，且在深度学习模型检测时使用了动态分析的行为及静态分析的静态信息转换为适于深度学习模型识别的图像进行分类，本发明通过三级检测，提高了恶意程序的检出率，对广泛传播的变形恶意程序、多态恶意程序的识别率大大的提高，并且降低了误报率，且也提高了检测速度，提高了用户体验。

主权项

1.一种检测恶意程序的方法，其特征在于，该方法包括：静态分析步骤，对需要的检测的样本文件进行静态分析，如果静态分析结果为样本文件包含恶意程序，则生成威胁信息，如果静态分析结果为可信的样本文件，则退出检测，如果静态分析结果为未确定的样本文件，则进行动态分析检测；动态分析检测步骤，在沙箱中运行未确定的样本文件，收集所述未确定的样本文件在运行过程中产生的行为，通过所述行为对所述未确定的样本文件进行识别，如果识别结果为样本文件包含恶意程序，则生成威胁信息，如果识别分析结果仍为未确定的样本文件，则使用深度学习检测对其进行检测；深度学习检测步骤，使用所述深度学习检测模型对仍未确定的样本文件进行检测，如果检测结果为样本文件包含恶意程序，则生成威胁信息；预警步骤，对所述威胁信息进行分析，获取威胁级别，根据所述威胁级别发出预警信息。