[發明專利]一種網站后門程序檢測的方法及裝置

有效

• 申請號: 201310651822.1
• 申請日: 2013-12-05
• 公開（公告）號: CN103607413B
• 公開（公告）日: 2017-01-18
• 發明（設計）人: 董方
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件(北京)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/56;G06F17/30
• 代理公司: 北京中強智尚知識產權代理有限公司11448
• 代理人: 姜精斌

1.一種網站后門程序檢測的方法，其特征在于，包括：

獲取待檢測網站的日志數據的網頁參數；

將所述網頁參數與本地保存的行為數據庫中的特征數據進行匹配；

當所述行為數據庫中存在與所述網頁參數匹配的第一特征數據時，獲取對應網頁文件的源代碼；

通過所述源代碼確定出所述待檢測網站中的后門程序。

2.如權利要求1所述的方法，其特征在于，所述行為數據庫的本地保存過程包括：

獲取已公開的多個后門程序；

將獲取的每個后門程序逐一作為后門樣本進行執行，獲取對應的行為數據；

從所述行為數據中提取對應的特征數據，并將提取出的所述特征數據形成行為數據庫進行本地保存。

3.如權利要求2所述的方法，其特征在于，還包括：

根據新獲取的已公開的后門程序，對所述行為數據庫進行更新。

4.如權利要求1所述的方法，其特征在于，所述獲取待檢測網站的日志數據的網頁參數之前，還包括：

對所述待檢測網站的網站日志文件進行分析，識別出所述網站日志文件中的每條日志數據。

5.如權利要求1所述的方法，其特征在于，所述通過所述源代碼確定出所述待檢測網站中的后門程序包括：

將所述源代碼與惡意代碼數據庫中的每段惡意源代碼進行比對；

當所述惡意代碼數據庫中存在與所述源代碼匹配的第一惡意源代碼時，確認與所述源代碼對應的網頁文件為后門程序。

6.一種網站后門程序檢測的裝置，其特征在于，包括：

解析單元，用于獲取待檢測網站的日志數據的網頁參數；

匹配單元，用于將所述網頁參數與本地保存的行為數據庫中的特征數據進行匹配；

獲取單元，用于當所述行為數據庫中存在與所述網頁參數匹配的第一特征數據時，根據所述網頁參數獲取對應網頁文件的源代碼；

確定單元，用于通過所述源代碼確定出所述待檢測網站中的后門程序。

7.如權利要求6所述的裝置，其特征在于，還包括：

行為數據庫建立單元，用于獲取已公開的多個后門程序，將獲取的每個后門程序逐一作為后門樣本進行執行，獲取對應的行為數據，從所述行為數據中提取對應的特征數據，并將提取出的所述特征數據形成行為數據庫進行本地保存。

8.如權利要求7所述的裝置，其特征在于，還包括：

行為數據庫更新單元，用于根據新獲取的已公開的后門程序，對所述行為數據庫進行更新。

9.如權利要求6所述的裝置，其特征在于，還包括：

識別單元，用于對所述待檢測網站的網站日志文件進行分析，識別出所述網站日志文件中的每條日志數據。

10.如權利要求6所述的裝置，其特征在于，

所述確定單元，具體用于將所述源代碼與惡意代碼數據庫中的每段惡意源代碼進行比對，當所述惡意代碼數據庫中存在與所述源代碼匹配的第一惡意源代碼時，確認與所述源代碼對應的網頁文件為后門程序。