基于属性域异常调用的恶意文档检测方法、装置及系统

摘要

本发明提出了一种基于属性域异常调用的恶意文档检测方法、装置及系统，所述方法包括：提取文档内嵌脚本文件，并对内嵌脚本进行归一化处理；提取文档属性域信息；预处理脚本文件，解析内嵌脚本文件，获取读取属性域信息的代码；将提取的文档属性域信息嵌入到内嵌脚本文件读取属性域信息的代码的相应位置；对预处理后的脚本文件进行检测，输出检测结果。本发明还同时提出相应装置、系统及存储介质，通过本发明的方法，能够将文档属性域中的信息还原到内嵌脚本中，可有效对基于属性异常调用的文档类攻击进行检测。