一种恶意程序检测方法及装置

摘要

本发明公开了一种恶意程序检测方法及装置，涉及电子信息技术领域，能够解决现有技术中由于网页代码的编写格式较多，导致在网页代码与恶意特征进行匹配的过程中，匹配率较低的问题。具体方案为：获取网页代码，运行网页代码并通过预设程序记录运行代码，将API函数序列与已经存储在恶意特征库中的恶意特征序列进行比较，若API函数序列包含的N个API函数与恶意特征序列中的恶意特征相同的数量大于或等于第一阈值，则确认网页代码中包含恶意程序。本发明用于恶意程序检测。

主权项

一种恶意程序检测方法，其特征在于，该方法包括：获取网页代码；运行所述网页代码并通过预设程序记录运行代码，所述运行代码为所述网页代码在运行时生成的代码，所述运行代码包括应用程序接口API函数序列，所述API函数序列包含顺序排列的N个API函数，N为正整数；将所述API函数序列与存储在恶意特征库中的恶意特征序列进行比较，若所述API函数序列与所述恶意特征序列的相似程度符合预定规则，则确认所述网页代码中包含恶意程序。