龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京安天网络安全技术有限公司
摘要：本发明实施例公开了一种Linux平台下挖矿病毒防护及清除方法、装置及存储设备，涉及网络安全技术领域，提出一种对Linux系统下通用类型挖矿病毒防护及清除的方法。所述方法包括：提取挖矿病毒的通用行为特征形成基础特征库，提取挖矿病毒的专用行为形成增强特征库；根据基础特征库和增强特征库形成挖矿病毒检测知识库；监控正在启动的程序及其父子进程，并提取行为信息，将所述行为信息与挖矿病毒检测知识库中的特征进行比对；通过基础特征评分和增强特征评分混合打分机制进行挖矿病毒威胁判定；对已经判定为挖矿病毒的进程进行拦截，并对已启动的挖矿病毒进程进行关联性清除。
主权项：1.一种Linux平台下挖矿病毒防护及清除方法，其特征在于，包括：提取挖矿病毒的通用行为特征形成基础特征库，提取挖矿病毒的专用行为形成增强特征库；根据基础特征库和增强特征库形成挖矿病毒检测知识库；监控正在启动的程序及其父子进程，并提取行为信息，将所述行为信息与挖矿病毒检测知识库中的特征进行比对；通过基础特征评分和增强特征评分混合打分机制进行挖矿病毒威胁判定；所述通过基础特征评分和增强特征评分混合打分机制进行挖矿病毒威胁判定，包括：挖矿病毒检测知识库中的特征分类为：可选特征、必选特征和事件特征，其中，可选特征和必选特征属于基础特征，事件特征属于增强特征；可选特征：不仅仅是挖矿病毒独有、其他类型病毒也可能存在的特征；必选特征：Linux下挖矿病毒一定具备并且通用的特征；事件特征：基于挖矿事件提取出的特征，匹配成功该特征则可判定为某一挖矿事件的特征；对可选特征、必选特征、事件特征设置权值分数；具体判定规则分为三种：一、类型组合判定规则：命中挖矿病毒检测知识库的必选特征和事件特征，则可判定为挖矿病毒；二、类型加权值判定规则：至少命中一条必选特征或者至少命中一条事件特征，并且命中至少三条可选特征，则可判定为挖矿病毒；三、权值判定规则：统计所有的命中特征的权值分数，总分达到预设分数则可判定为挖矿病毒，上述三条判定规则符合一条即可判定为挖矿病毒；对已经判定为挖矿病毒的进程进行拦截，并对已启动的挖矿病毒进程进行关联性清除。
全文数据：
权利要求：
百度查询： 北京安天网络安全技术有限公司 一种Linux平台下挖矿病毒防护及清除方法、装置及存储设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号