(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111620133.5 (22)申请日 2021.12.27 (71)申请人 深信服科技股份有限公司 地址 518055 广东省深圳市南 山区学苑大 道1001号南山智园A1栋一层 (72)发明人 张斌　 (74)专利代理 机构 深圳市深佳知识产权代理事 务所(普通 合伙) 44285 代理人 吴欣蔚 (51)Int.Cl. G06F 21/55(2013.01) G06F 21/56(2013.01) H04L 9/40(2022.01) (54)发明名称 一种病毒检测方法、 装置、 设备及可读存储 介质 (57)摘要 本申请公开了一种病毒检测方法、 装置、 设 备及可读存储介质。 本申请能够利用多个维度的 恶意特征检测待测设备中的目标数据； 若目标数 据中存在与任意恶意特征匹配的恶意数据， 则将 与恶意数据匹配的恶意特征确定为目标特征， 并 基于目标特征的恶意程度确定待测设备的感染 评估结果， 当感染评估结果超出预设条件时， 确 定待测设备感染病毒。 该方案基于多维度的恶意 特征检测主机中的病毒， 并多方综合考虑来确定 待测设备的感染评估结果， 可提高病毒检测的全 面性和准确性， 降低误报率。 相应地， 本申请提供 的一种病毒检测装置、 设备及可读存储介质， 也 同样具有上述 技术效果。 权利要求书2页 说明书7页 附图3页 CN 114297638 A 2022.04.08 CN 114297638 A 1.一种病毒检测方法， 其特 征在于， 包括： 获取待测设备中的目标 数据， 并利用多个维度的恶意特 征检测所述目标 数据； 若所述目标数据中存在与任意恶意特征匹配的恶意数据， 则将与所述恶意数据匹配的 恶意特征确定为目标特征， 并基于所述目标特征的恶意程度确定所述待测设备的感染评估 结果； 若所述感染评估结果超出 预设条件， 则确定所述待测设备感染病毒。 2.根据权利要求1所述的病毒检测方法， 其特征在于， 所述多个维度包括： 命令控制 维 度、 攻击终端维度、 攻击其 他主机维度和/或攻击软件维度。 3.根据权利要求2所述的病 毒检测方法， 其特征在于， 所述利用多个维度的恶意特征检 测所述目标 数据， 包括： 利用命令控制维度的恶意特 征检测所述目标 数据中的网络流 量； 利用攻击终端维度、 攻击其他主机维度和攻击软件维度的恶意特征检测所述目标数据 中的日志信息 。 4.根据权利要求3所述的病毒检测方法， 其特征在于， 所述利用攻击终端维度、 攻击其 他主机维度和攻击软件维度的恶意特 征检测所述目标 数据中的日志信息， 包括： 利用攻击终端维度对应的第一规则、 攻击其他主机维度对应的第二规则、 攻击软件维 度对应的第三规则检测所述日志信息， 得到所述第一规则检测得到的第一信息、 所述第二 规则检测得到的第二信息和所述第三 规则检测得到的第三信息； 将攻击终端维度、 攻击其他主机维度和攻击软件维度的恶意特征与所述第一信息、 所 述第二信息和所述第三信息进行匹配。 5.根据权利要求1所述的病 毒检测方法， 其特征在于， 所述基于所述目标特征的恶意程 度确定所述待测设备的感染评估结果， 包括： 将各目标 特征的恶意 程度之和 确定为所述感染评估结果。 6.根据权利要求5所述的病 毒检测方法， 其特征在于， 任一目标特征的恶意程度基于该 目标特征的权重值、 危害等级和 确信度确定 。 7.根据权利要求1至5任一项所述的病毒检测方法， 其特征在于， 所述确定所述待测设 备感染病毒之后， 还 包括： 基于所述恶意数据生成并展示病毒处置策略。 8.一种病毒检测装置， 其特 征在于， 包括： 获取模块， 用于获取待测设备中的目标数据， 并利用多个维度的恶意特征检测所述目 标数据； 检测模块， 用于若所述目标数据中存在与任意恶意特征匹配的恶意数据， 则将与所述 恶意数据匹配的恶意特征确定为目标特征， 并基于所述目标特征的恶意程度确定所述待测 设备的感染评估结果； 确定模块， 用于若所述感染评估结果超出 预设条件， 则确定所述待测设备感染病毒。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序， 以实现如权利要求1至7任一项所述的病毒检测方 法。权　利　要　求　书 1/2 页 2 CN 114297638 A 210.一种可读存储介质， 其特征在于， 用于保存计算机程序， 其中， 所述计算机程序被处 理器执行时实现如权利要求1至7任一项所述的病毒检测方法。权　利　要　求　书 2/2 页 3 CN 114297638 A 3