一种Webshell文件检测方法、装置、电子设备及存储介质

摘要

本发明实施例公开了一种Webshell文件检测方法、装置、电子设备及存储介质，用以提高Webshell文件检测的准确率，该方法包括：将待检测的文件对应的第一字符串拆分为多个第一词组；确定每个第一词组在所述第一字符串中出现的次数，以及所述文件的总词组数；针对每个第一词组，根据该第一词组在所述第一字符串中出现的次数，及所述文件的总词组数，确定该第一词组的第一参数；并根据保存的样本文件数及所述文件，确定文件总数量，根据所述文件总数量，及包含该第一词组的文件数量，确定该第一词组的第二参数；根据预设的矩阵中每个预测词组的位置，确定所述文件对应的目标矩阵；将所述目标矩阵输入到预先训练完成的XGBoost模型中，确定所述文件是否为Webshell文件。