脚本文件的监测方法、系统及存储介质

专利主权项内容

1.一种脚本文件的监测方法，其特征在于，所述监测方法包括：实时获取待检测脚本在运行过程中当前调用API的API特征，作为当前API特征；实时获取预设的病毒特征序列，其中所述病毒特征序列包括按预设排序规则进行排序的多个病毒特征，且排序首位的病毒特征为当前匹配对象；将所述当前API特征与各条所述病毒特征序列中的当前匹配对象相匹配；若各条所述病毒特征序列的当前匹配对象与所述当前API特征均未匹配成功，则获取待检测脚本在运行过程中下一调用API的API特征作为当前API特征，并返回执行所述将所述当前API特征分别与各条所述病毒特征序列中的当前匹配对象相匹配的步骤；若任一病毒特征序列的当前匹配对象与所述当前API特征匹配成功，且所述当前匹配对象非所述任一病毒特征序列中末位位置的病毒特征，则将所述任一病毒特征序列的当前匹配对象的下一位病毒特征作为当前匹配对象，且获取待检测脚本在运行过程中下一调用API的API特征作为当前API特征，返回执行所述将所述当前API特征分别与各条所述病毒特征序列中的当前匹配对象相匹配的步骤；若任一病毒特征序列的当前匹配对象与所述当前API特征匹配成功，且所述当前匹配对象为所述任一病毒特征序列的中末位位置的病毒特征，则确定所述待检测脚本为恶意脚本。