技术特征：
技术总结
本发明公开了一种软件的检测方法、装置、设备及介质，该方法的步骤包括：将目标软件传输至沙箱，并在沙箱中运行目标软件；获取记录有属于勒索软件的各行为特征的特征集合；监控并判断目标软件的操作行为是否与特征集合中预设数量的行为特征相匹配；如果是，则判定目标软件为勒索软件。由于沙箱是一个建立在计算机系统上独立的虚拟作业环境，即使目标软件为勒索软件，也不会对计算机系统本身的文件造成威胁，保证了计算机系统整体的安全性，另外，本方法以多个行为特征共同作为判定勒索软件的依据，相比于仅以某一项行为特征作为依据判定勒索软件而言，具有相对更高的可靠性。此外，本发明还提供一种软件的检测装置、设备及介质，有益效果同上所述。
技术研发人员：王正
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2018.08.29
技术公布日：2019.01.15