[发明专利]一种基于信息熵特征波形的勒索病毒检测方法及装置

摘要

本发明公开一种基于信息熵特征波形的勒索病毒检测方法及装置，涉及工控安全技术领域。所述方法包括：在电脑中随机选取一定量的除预设文本类型外的其他大信息熵文件样本；计算样本中每个文件的信息熵，形成一个文件信息熵矩阵E；把E映射到直角坐标系，并在x轴n/2处进行分割；从左边区域中选择一个离散点；从x轴n/2处向右查找与该离散点纵坐标y相同的离散点，或查找满足一个纵坐标大于y、另一个小于y的两个离散点，若能够找到，则判定文件没有被勒索病毒加密，若仍无法找到，则判定文件被勒索病毒加密。本发明基于信息熵对文件是否被加密作出判定，并排除了特殊类型文件的影响，简单有效，并不受其他因素的干扰。