摘要 |
본 발명은 악성 취약점 파일을 검출하기 위한 방법, 장치 및 단말기를 개시한다. 상기 방법의 일 구체적 실시예는, 검출할 파일을 획득하고, 상기 검출할 파일의 엔트로피 벡터를 확정하며, 트레이닝 된 검출 모형을 이용하여 상기 검출할 파일의 엔트로피 벡터를 검출하여 상기 검출할 파일이 악성 취약점 파일인지 확정하되, 상기 검출할 파일의 파일 유형과 상기 검출 모형에 대응하는 파일 유형은 동일하다. 해당 실시예는 검출할 파일의 엔트로피 벡터를 추출하고, 검출할 파일의 엔트로피 벡터를 기반으로 해당 검출할 파일이 악성 취약점 파일인지 확정한다. 기존의 기술에서의 악성 취약점 파일에 대한 스캐닝 속도가 늦고, 스캐닝 능력 및 효율이 낮은 기술적 문제들을 해소하고 악성 취약점 파일의 스캐닝 효율을 향상 시킨다. |