嵌入式office文档的检测方法、系统及存储介质

摘要

本发明提出了一种嵌入式office文档的检测方法、系统及存储介质，所述方法包括：获取进程列表，判断是否存在office相关进程，如果存在，则监控%TEMP%目录；监控%TEMP%目录是否有新增文件，如果是，则挂起office相关进程，并对新增文件进行检测，否则，所述进程文件为正常文件。本发明还给出实现该方法的相应系统。通过发明利用office文档的自解析操作，对所释放出的文件进行检测，不需要对office文档格式进行解析，能有效避免office文档混淆对检测的影响，同时解决了由于文档格式的复杂而导致检出率不高的问题。