一种邮件的脚本或程序附件识别与检测方法、装置及介质

本发明公开了一种邮件的脚本或程序附件识别与检测方法、装置及介质，所述方法包括：获取邮件的脚本或程序附件，得到目标文件；通过解析工具和数据干扰的方式对目标文件进行解压和解码，得到解析文件；对解析文件进行脚本威胁度识别与检测，得到检测结果。本发明提出一种邮件的脚本或程序附件识别与检测方法、装置及介质，通过解析工具和数据干扰的方式对目标文件进行解压和解码，可以得到更加清晰、易于分析的解析文件，从而保证了邮件威胁度的识别检测有效性，能够解决难以有效识别与检测邮件的威胁程度的问题。