[发明专利]一种软件检测方法、装置、设备及可读存储介质

说明书

本发明公开了一种软件检测方法、装置、设备及可读存储介质，该方法包括：获取待检测的目标软件；对目标软件进行检测，得到表示目标软件是否具有GUI界面的GUI界面检测结果；根据GUI界面检测结果确定目标软件是否为恶意软件。在该方法中，可以基于软件本身是否具有GUI界面对软件是否恶意进行检测，可达到降低误报的目的。

技术领域

本发明涉及计算机安全技术领域，特别是涉及一种软件检测方法、装置、设备及可读存储介质。

背景技术

恶意软件检测主要包括静态特征检测和动态行为检测，不管采用何种方法都会面临误报的问题。其中，误报(FP，False Positive)指将正常软件检测成恶意软件。

将正常软件检测成恶意软件，不仅会使得安全检测软件检测结果不可靠，还可能会因某些杀毒策略导致正常软件无法正常使用，为用户的正常使用带来不便。

综上所述，如何有效地解决软件检测对应的误报等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种软件检测方法、装置、设备及可读存储介质，以通过GUI界面的有无确定软件是否恶意，可以降低误报。

为解决上述技术问题，本发明提供如下技术方案：

一种软件检测方法，包括：

获取待检测的目标软件；

对所述目标软件进行检测，得到表示所述目标软件是否具有GUI界面的GUI界面检测结果；

根据所述GUI界面检测结果确定所述目标软件是否为恶意软件。

应用本发明实施例所提供的方法，获取待检测的目标软件；对目标软件进行检测，得到表示目标软件是否具有GUI界面的GUI界面检测结果；根据GUI界面检测结果确定目标软件是否为恶意软件。

通过对恶意软件和正常软件进行研究发现，如果某软件具有GUI界面，则该软件为恶意软件的概率会比较低，即恶意软件一般不具有GUI界面。也就是说，通过确定软件是否存在GUI界面，可以降低误报。因而，可对目标软件进行是否具有GUI界面的检测。然后，根据GUI界面检测结果确定目标软件是否为恶意软件。也就是说，在本方法中可以基于软件本身是否具有GUI界面确定软件是否为恶意软件，可达到降低误报的目的。

优选地，所述获取待检测的目标软件，包括：

对软件进行静态检测和/或动态检测，得到初检结果；

当所述初检结果为恶意软件时，确定所述软件为所述待检测的目标软件。

能够对采用静态检测和/或动态检测得到初检结果，进一步基于是否具有GUI界面对初检结果进行有效修正。

优选地，所述根据所述GUI界面检测结果确定所述目标软件是否为恶意软件，包括：

若所述GUI界面检测结果为所述目标软件具有所述GUI界面，确定所述目标软件为安全软件；

若所述GUI界面检测结果为所述目标软件无所述GUI界面，确定所述目标软件为恶意软件。

对采用静态检测和/或动态检测得到初检结果，基于是否具有GUI界面对初检结果进行有效修正。

优选地，若所述目标软件具有所述GUI界面，则确定所述目标软件为安全软件，具体包括：

若所述目标软件具有所述GUI界面，则进一步检测所述目标软件是否具有对应的用户交互行为；

若所述目标软件具有所述用户交互行为，则确定所述目标软件为安全软件。