恶意文件的检测方法及装置

本申请涉及一种恶意文件的检测方法及装置。该方法包括：通过灰度图方式提取待检测的文件的特征点集；将所述特征点集与恶意文件特征点集进行初步匹配，生成初步匹配点对；由所述初步匹配点对中提取最优匹配点对；根据所述最优匹配点对的数量生成所述待检测文件的匹配比率；在所述匹配比率大于阈值时，确定所述待检测文件为恶意文件。本申请涉及的恶意文件的检测方法及装置，能够更好地应对网络波动带来的文件截断、残缺问题，通过本申请的技术，即使是不完整的恶意文件也可以被检测出，由于本申请的技术不需要打开、执行待检测文件，也提高了检测过程的安全性。