[發明專利]一種用于檢測惡意網站的方法和裝置

無效

• 申請號: 201210365857.4
• 申請日: 2012-09-27
• 公開（公告）號: CN103701759A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 胡建軍
• 申請（專利權）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李慧

1.一種用于檢測惡意網站的方法，包括：

操縱至少一個瀏覽器訪問指定網站；

監測在所述至少一個瀏覽器訪問所述指定網站期間所述至少一個瀏覽器的行為；

檢測所監測的行為是否包含未經允許的行為；以及

如果檢測結果為肯定，則確定所述指定網站是惡意網站。

2.如權利要求1所述的方法，其中，還包括：

檢查所述監測的行為是否包含有從所述指定網站下載內容的行為；

如果檢查結果為肯定，則對從所述指定網站下載的內容進行病毒掃描；以及

如果掃描結果表明從所述指定網站下載的內容包含病毒，則判定所述指定網站是惡意網站。

3.如權利要求1所述的方法，其中，所述操縱至少一個瀏覽器訪問指定網站的步驟為：

操縱所述至少一個瀏覽器中的每一個瀏覽器多次訪問所述指定網站，其中，將所述每一個瀏覽器在每次訪問所述指定網站時設置為不同的安全級別。

4.如權利要求1所述的方法，其中，

所述操縱至少一個瀏覽器訪問指定網站的步驟為：操縱所述至少一個瀏覽器遍歷所述指定網站的每個網頁。

5.如權利要求1所述的方法，其中，所述未經允許的行為包括以下行為的至少一種：

未經允許從所述指定網站下載內容；

未經允許安裝軟件；

未經允許從所述指定網站跳轉到其它惡意網站；以及

未經允許向所述指定網站上傳內容。

6.如權利要求1所述的方法，其中，

所述的至少一個瀏覽器工作在虛擬的環境中。

7.一種用于檢測惡意網站的裝置，包括：

操縱模塊，用于操縱至少一個瀏覽器訪問指定網站；

監測模塊，用于監測在所述至少一個瀏覽器訪問所述指定網站期間所述至少一個瀏覽器的行為；

檢測模塊，用于檢測所監測的行為是否包含未經允許的行為；以及

確定模塊，用于如果檢測結果為肯定，則確定所述指定網站是惡意網站。

8.如權利要求7所述的裝置，其中，還包括：

檢查模塊，用于檢查所述監測的行為是否包含有從所述指定網站下載內容的行為；

掃描模塊，用于如果檢查結果為肯定，則對從所述指定網站下載的內容進行病毒掃描；以及

判定模塊，用于如果掃描結果表明從所述指定網站下載的內容包含病毒，則判定所述指定網站是惡意網站。

9.如權利要求7所述的裝置，其中，

所述操縱模塊進一步用于：操縱所述至少一個瀏覽器中的每一個瀏覽器多次訪問所述指定網站，其中，將所述每一個瀏覽器在每次訪問所述指定網站時設置為不同的安全級別。

10.如權利要求7所述的裝置，其中，

所述操縱模塊進一步用于：操縱所述至少一個瀏覽器遍歷所述指定網站的每個網頁。

11.如權利要求7所述的裝置，其中，所述未經允許的行為包括以下的至少一個：

未經允許從所述指定網站下載內容；

未經允許安裝軟件；

未經允許從所述指定網站跳轉到其它惡意網站；以及

未經允許向所述指定網站上傳內容。

12.如權利要求7所述的裝置，其中，

所述至少一個瀏覽器工作在虛擬的環境中。

13.一種用于檢測惡意網站的設備，包括：

存儲器，用于存儲可執行指令；以及

處理器，用于根據所存儲的可執行指令，執行權利要求1-6中的任意一項所包括的步驟。

14.一種機器可讀介質，其上存儲有可執行指令，當所述可執行指令被執行時，使得機器執行權利要求1-6中的任意一項所包括的步驟。