-
公开(公告)号:CN115964709A
公开(公告)日:2023-04-14
申请号:CN202211659562.8
申请日:2022-12-22
Applicant: 中国科学院信息工程研究所
IPC: G06F21/56 , G06F18/214 , G06F18/241 , G06N3/08 , G06N3/0442
Abstract: 本发明提供一种恶意文档检测方法、电子设备及可读存储介质,其中,恶意文档检测方法包括:将待检测文档进行内存转储分析,得到待检测文档的内存差异特征;将所述待检测文档的内存差异特征输入到预设的恶意文档检测模型中,得到检测结果信息;其中,所述预设的恶意文档检测模型通过恶意文档的内存差异特征和正常文档的内存差异特征训练得到。本发明的目的时解决现有的恶意文档检测方法的缺陷,导致对恶意文档进行检测的准确率不高的问题。