[发明专利]恶意脚本文件的检测方法及装置有效
| 申请号： | 201510866427.4 | 申请日： | 2015-11-27 |
| 公开（公告）号： | CN106815524B | 公开（公告）日： | 2020-05-15 |
| 发明（设计）人： | 邵睿 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人： | 宋子良 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种恶意脚本文件的检测方法及装置。其中，该方法包括：在执行获取到的待检测脚本文件的过程中，监测运行待检测脚本文件时所调用的待检测函数；判断待检测函数的输入参数是否包含在预先生成的填充参数数据集中，其中，填充参数数据集包括用于页面交互的填充参数，填充参数为根据预先挂钩的预设函数及预设解释引擎生成的，预设函数用于输入填充参数，预设解释引擎用于检测是否需要输入填充参数；若输入参数包含在填充参数数据集中，确定待检测脚本文件为恶意脚本文件。本申请解决了由于基于静态特征提取的恶意脚本文件检测方法容易漏报潜在的恶意脚本文件造成的网页服务器安全性较低的技术问题。 | ||
| 搜索关键词： | 恶意 脚本 文件 检测 方法 装置 | ||
【主权项】：
一种恶意脚本文件的检测方法，其特征在于，包括：在执行获取到的待检测脚本文件的过程中，监测运行所述待检测脚本文件时所调用的待检测函数；判断所述待检测函数的输入参数是否包含在预先生成的填充参数数据集中，其中，所述填充参数数据集包括用于页面交互的填充参数，所述填充参数为根据预先挂钩的预设函数及预设解释引擎生成的，所述预设函数用于输入所述填充参数，所述预设解释引擎用于检测是否需要输入所述填充参数；若所述输入参数包含在所述填充参数数据集中，确定所述待检测脚本文件为恶意脚本文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510866427.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种恶意软件防御方法及装置
- 下一篇：数据传递方法及装置
