[發明專利]在云平臺下虛擬機運行中對勒索軟件的處理方法

有效

• 申請號: 201710533961.2
• 申請日: 2017-07-03
• 公開（公告）號: CN109214182B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 董斌雁
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/44;G06F9/455
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

1.一種在云平臺下虛擬機運行中對勒索軟件的處理方法，其特征在于，包括：

第一客戶端獲取運行在虛擬機中的待啟動的進程，以及所述進程對應的第一進程信息；

所述第一客戶端將所述第一進程信息上傳至云平臺對應的服務器，并接收所述服務器返回的匹配結果，其中，所述匹配結果用于表征所述第一進程信息與預設白名單是否匹配；

如果所述匹配結果為匹配失敗，則所述第一客戶端將所述第一進程信息發送給第二客戶端，并獲取所述第二客戶端返回的授權信息；

如果所述授權信息為禁止啟動，則所述第一客戶端禁止啟動所述進程。

2.根據權利要求1所述的方法，其特征在于，在所述第一客戶端將所述第一進程信息上傳至云平臺對應的服務器之后，所述方法還包括：

所述服務器將所述第一進程信息與第一白名單，或者所述第一進程信息與第二白名單進行匹配，其中，所述第一白名單包括：初始設定的允許啟動的一個或多個進程的進程信息，所述第二白名單包括：在所述服務器升級過程中新增的允許啟動的一個或多個進程的信息；

如果所述第一進程信息與所述第一白名單匹配成功，或者，所述第一進程信息與所述第二白名單匹配成功，則所述服務器確定所述匹配結果為匹配成功；

如果所述第一進程信息與所述第一白名單匹配失敗，且第一所述進程信息與所述第二白名單匹配失敗，則所述服務器確定所述匹配結果為匹配失敗。

3.根據權利要求2所述的方法，其特征在于，在所述服務器將所述第一進程信息與所述第一白名單，或者所述第一進程信息與第二白名單進行匹配之前，所述方法還包括：

所述服務器接收第三客戶端上傳的第二進程信息；

所述服務器對所述第二進程信息進行安全認證，得到安全認證結果；

如果所述安全認證結果為通過安全認證，則所述服務器將所述第二進程信息加入所述第一白名單中。

4.根據權利要求1所述的方法，其特征在于，在所述第一客戶端將所述第一進程信息發送給第二客戶端之后，所述方法還包括：

所述第二客戶端接收第一控件被觸發后生成的第一控制信號，其中，所述第一控制信號用于允許所述進程啟動；

所述第二客戶端根據所述第一控制信號，確定所述授權信息為允許啟動所述進程。

5.根據權利要求1所述的方法，其特征在于，在所述第一客戶端將所述第一進程信息發送給第二客戶端之后，所述方法還包括：

所述第二客戶端接收第二控件被觸發后生成的第二控制信號，其中，所述第二控制信號用于禁止所述進程啟動；

所述第二客戶端根據所述第二控制信號，確定所述授權信息為禁止啟動所述進程。

6.根據權利要求1至5中任意一項所述的方法，其特征在于，第一客戶端獲取所述進程對應的第一進程信息，包括：

所述第一客戶端獲取所述進程對應的文件信息和所述文件信息對應的屬性信息；

所述第一客戶端根據所述文件信息計算所述進程對應的文件的HASH值；

所述第一客戶端根據所述屬性信息和所述HASH值，生成所述第一進程信息。

7.根據權利要求6所述的方法，其特征在于，在第一客戶端獲取所述進程對應的第一進程信息之后，所述方法還包括：

所述第一客戶端將所述HASH值與本地緩存的白名單中的HASH值進行匹配；

如果所述HASH值與所述本地緩存的白名單中的HASH值匹配失敗，則所述第一客戶端將所述第一進程信息上傳至服務器；

如果所述HASH值與所述本地緩存的白名單中的HASH值匹配成功，則所述第一客戶端允許所述進程運行。