[发明专利]文件检测方法、装置、终端及存储介质

权利要求书

1.一种文件检测方法，其特征在于，所述方法包括：

通过库文件装载函数获取第一文件的存储路径；

从所述第一文件的存储路径中加载所述第一文件时，获取目标应用程序的运行信息，所述目标应用程序是终端正在运行的应用程序；

从所述运行信息中读取运行参数，所述运行参数包括以下一项或至少两项的组合：栈信息、目标进程的用户标识、所述第一文件的文件名称、所述第一文件的存储路径；

根据所述运行参数获取所述第一文件；

计算所述第一文件的特征值；

若不存在第二文件的特征值与所述第一文件的特征值相同，则确定所述第一文件是所述目标应用程序的运行过程中从网络中下载的文件；其中，所述第二文件是所述目标应用程序的安装包所包括的文件。

2.根据权利要求1所述的方法，其特征在于，所述确定所述第一文件是所述目标应用程序的运行过程中从网络中下载的文件之前，还包括：

检测预设的特征值列表中是否包括所述第一文件的特征值，所述预设的特征值列表包括所述第二文件的特征值；

若所述预设的特征值列表中包括所述第一文件的特征值，则确定存在所述第二文件的特征值与所述第一文件的特征值相同；

若所述预设的特征值列表中不包括所述第一文件的特征值，则确定不存在所述第二文件的特征值与所述第一文件的特征值相同。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在安装所述目标应用程序时，从所述目标应用程序的安装包所包括的指定文件中读取所述第二文件的特征值；

将所述第二文件的特征值存储至所述预设的特征值列表。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在安装所述目标应用程序时，若所述目标应用程序的安装包包括压缩文件，则对所述压缩文件进行解压缩处理，得到第三文件；

获取所述第三文件的特征值，并将所述第三文件的特征值存储至所述预设的特征值列表。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述确定所述第一文件是所述目标应用程序的运行过程中从网络中下载的文件之后，还包括：

对所述第一文件进行检测，确定所述第一文件的安全级别；

当所述第一文件的安全级别符合预设条件时，将所述第一文件的存储路径传递至操作系统。

6.根据权利要求1至4任一项所述的方法，其特征在于，所述从所述第一文件的存储路径中加载所述第一文件时，获取目标应用程序的运行信息之前，还包括：

检测所述目标应用程序是否具有敏感权限，所述敏感权限是指访问敏感信息的权限；

若所述目标应用程序具有所述敏感权限，则执行所述从所述第一文件的存储路径中加载所述第一文件时，获取目标应用程序的运行信息的步骤。

7.一种文件检测装置，其特征在于，所述装置包括：

路径获取模块，用于通过库文件装载函数获取第一文件的存储路径；

特征值获取模块，用于从所述第一文件的存储路径中加载所述第一文件时，获取目标应用程序的运行信息，所述目标应用程序是终端正在运行的应用程序；从所述运行信息中读取运行参数，所述运行参数包括以下一项或至少两项的组合：栈信息、目标进程的用户标识、所述第一文件的文件名称、所述第一文件的存储路径；根据所述运行参数获取所述第一文件；计算所述第一文件的特征值；

文件检测模块，用于若不存在第二文件的特征值与所述第一文件的特征值相同，则确定所述第一文件是所述目标应用程序的运行过程中从网络中下载的文件；其中，所述第二文件是所述目标应用程序的安装包所包括的文件。

8.一种终端，其特征在于，所述终端包括处理器和存储器，所述存储器存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1至6任一项所述的文件检测方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1至6任一项所述的文件检测方法。