[发明专利]一种软件检测方法、装置、设备及可读存储介质

权利要求书

1.一种软件检测方法，其特征在于，包括：

获取待检测的目标软件；

对所述目标软件进行检测，得到表示所述目标软件是否具有GUI界面的GUI界面检测结果；

根据所述GUI界面检测结果确定所述目标软件是否为恶意软件。

2.根据权利要求1所述的软件检测方法，其特征在于，所述获取待检测的目标软件，包括：

对软件进行静态检测和/或动态检测，得到初检结果；

当所述初检结果为恶意软件时，确定所述软件为所述待检测的目标软件。

3.根据权利要求2所述的软件检测方法，其特征在于，所述根据所述GUI界面检测结果确定所述目标软件是否为恶意软件，包括：

若所述GUI界面检测结果为所述目标软件具有所述GUI界面，确定所述目标软件为安全软件；

若所述GUI界面检测结果为所述目标软件无所述GUI界面，确定所述目标软件为恶意软件。

4.根据权利要求3所述的软件检查方法，其特征在于，若所述目标软件具有所述GUI界面，确定所述目标软件为安全软件，具体包括：

若所述目标软件具有所述GUI界面，则进一步检测所述目标软件是否具有对应的用户交互行为；

若所述目标软件具有所述用户交互行为，则确定所述目标软件为安全软件。

5.根据权利要求2所述的软件检测方法，其特征在于，所述初检结果具体包括所述软件的恶意概率；

所述根据所述GUI界面检测结果确定所述目标软件是否为恶意软件，包括：

在所述GUI界面检测结果表明所述目标软件有所述GUI界面的情况下，则降低所述目标软件对应的恶意概率；

在所述GUI界面检测结果表明所述目标软件无所述GUI界面的情况下，则增加所述目标软件对应的恶意概率；

在所述目标软件的恶意概率大于恶意阈值时，确定所述目标软件为恶意软件。

6.根据权利要求5所述的软件检测方法，其特征在于，还包括：

在检测到所述目标软件有所述GUI界面的情况下，检测所述目标软件是否具有对应的用户交互行为；

在所述目标软件具有所述用户交互行为，则再次降低所述目标软件对应的恶意概率。

7.根据权利要求1所述的软件检测方法，其特征在于，所述对所述目标软件进行检测，得到表示所述目标软件是否具有GUI界面的GUI界面检测结果，包括：

在检测进程与目标进程处于同一会话的情况下，将所述检测进程与所述目标进程的窗口站进行关联；所述目标进程与所述目标软件对应；

将所述检测进程与所述目标进程的桌面进行关联；

利用所述窗口站和所述桌面，枚举所有窗口，对枚举的所述窗口进行过滤；

在过滤得到与所述目标进程关联的目标窗口的情况下，确定所述目标软件具有所述GUI界面。

8.根据权利要求7所述的软件检测方法，其特征在于，将所述检测进程与所述目标进程的桌面进行关联，包括：

将所述检测进程与所述目标进程的交互桌面进行关联。

9.根据权利要求1所述的软件检测方法，其特征在于，对所述目标软件进行检测，得到表示所述目标软件是否具有GUI界面的GUI界面检测结果，包括：

在检测进程与目标进程处于不同会话的情况下，获取与所述目标进程对应目标会话中的程序管理器标志；所述目标进程与所述目标软件对应；

利用所述程序管理器标志在所述目标会话中创建代理进程；

利用所述代理进程枚举所有窗口，对枚举的所述窗口进行过滤；

在过滤得到与所述目标进程关联的目标窗口的情况下，确定所述目标软件具有所述GUI界面。