一种内存WebShell检测方法、装置及电子设备

摘要

本申请公开了一种内存WebShell检测方法、装置及电子设备，该方法包括：获取目标应用对的所有类，并在所有类中筛选出存在内存WebShell风险的M个第一类；确定每个第一类在内存中的字节码分别对应的代码；通过K个第一预设规则对M个代码文件进行内存WebShell风险检测，得到存在内存WebShell风险的N个代码文件；对N个代码文件对应的类进行标注，将标注后的类作为第一内存WebShell检测结果。基于上述方法，对从内存中的字节码对应的代码文件进行风险检测，适用于非文本类的内存WebShell，也能适应加密处理和混淆处理后的文本类的内存WebShell，能够提高内存WebShell检测准确率。