bat漏洞的检测方法以及装置

摘要

本发明公开了一种bat漏洞的检测方法以及装置，涉及信息安全领域，主要目的在于快速、精确地检测出bat脚本中的bat漏洞，从而能够保护计算机系统的安全。本发明的主要技术方案为：构造运行bat脚本的bat虚拟机；将bat脚本在bat虚拟机上运行，记录bat脚本运行过程中的过程行为；将过程行为与预定恶意行为规则库进行匹配，预定恶意行为规则库中包含了已知的恶意行为脚本的判断规则；若匹配成功，则确定bat脚本为bat漏洞。本发明主要应用于检测bat漏洞的过程中。

主权项

一种bat漏洞的检测方法，其特征在于，包括：构造运行bat脚本的bat虚拟机；将所述bat脚本在所述bat虚拟机上运行，记录所述bat脚本运行过程中的过程行为；将所述过程行为与预定恶意行为规则库进行匹配，所述预定恶意行为规则库中包含了已知的恶意行为脚本的判断规则；若匹配成功，则确定所述bat脚本为bat漏洞。