一种针对数据文件中可执行代码的检测方法及系统

摘要

本发明公开了一种针对数据文件中可执行代码的检测方法及系统。本方法为：1)对每一待分析样本进行解析，识别该样本的文件格式；2)判断该文件格式是否为设定的安全文件格式，如果不是，则根据该文件格式选取对应的若干解码方法分别对该样本的文件内容进行解码，得到若干份解码后的数据内容；3)根据该样本的文件格式选择对应的若干可执行代码检测方案分别对步骤2)得到的每一份解码数据内容进行检测；4)根据步骤3)的检测结果确定该样本中是否存在可执行代码。本发明能有效检测数据文件中隐藏的未知恶意代码。