恶意Office文档的检测方法、装置、电子设备及存储介质

摘要

本发明实施例涉及计算机安全领域，特别涉及一种恶意Office文档的检测方法、装置、电子设备及存储介质。其中，该方法包括：提取待检测Office文档包含的宏代码；确定所述宏代码的特征威胁度；其中，所述特征威胁度用于表征所述宏代码的威胁程度；基于预设阈值和所述特征威胁度，对所述待检测Office文档进行恶意判定。本发明提供的技术方案通过提取待检测Office文档包含的宏代码，然后确定宏代码的特征威胁度，最后利用特征威胁度和预设阈值对待检测Office文档进行恶意判定，这样在未提取宏代码的关键特征信息的哈希值以及未获取到Office文档样本的情况下，就能够计算未知宏代码的威胁程度，从而可以有效实现对恶意Office文档的检测。