一种基于形式归一化的脚本启发式检测方法及系统

摘要

一种基于形式归一化的脚本启发式检测方法及系统，包括：获取待检测脚本；对待检测脚本进行标准化处理，删除无作用的代码及字符；对待检测脚本的结构及语法分析，获得可变化名称；将所述可变化名称进行统一命名处理，并建立统一命名处理前后的可变化名称的对应关系；根据对应关系，依次替换待检测脚本中的可变化名称，输出新的待检测脚本；将新的待检测脚本提交给反病毒引擎进行检测。通过本发明的方法及系统，可以有效对抗通过变换名称来逃避反病毒引擎检测的恶意代码。