[發明專利]程序對入侵終端進行反制的方法、系統以及計算機設備

在審

• 申請號: 201910908412.8
• 申請日: 2019-09-24
• 公開（公告）號: CN110674496A
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 王世晉;范淵;黃進;王輝;周忠錦
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;H04L29/06
• 代理公司: 11463 北京超凡宏宇專利代理事務所(特殊普通合伙)
• 代理人: 張萌

1.一種程序對入侵終端進行反制的方法，其特征在于，應用于被所述入侵終端入侵的系統；所述方法包括：

采集所述入侵終端的操作系統信息；

從預設網址中查詢所述操作系統信息對應的系統控制程序的第一網址；所述預設網址包括多種操作系統對應的系統控制程序的獲取網址；

基于所述第一網址獲取所述操作系統信息對應的系統控制程序；

利用所述操作系統信息對應的系統控制程序，對所述入侵終端進行反制。

2.根據權利要求1所述的方法，其特征在于，采集所述入侵終端的操作系統信息的步驟之前，還包括：

識別所述系統的特征碼；

根據所述特征碼判斷所述系統的當前運行環境是否發生變化；

若是，則確定所述系統被入侵。

3.根據權利要求2所述的方法，其特征在于，所述特征碼包括下述任意一項或多項：

MAC地址、IP地址、硬盤序列號。

4.根據權利要求2所述的方法，其特征在于，所述被入侵的情況包括下述任意一項：

被拷貝竊取，被強制退出監控功能。

5.根據權利要求1所述的方法，其特征在于，所述入侵終端的操作系統信息包括下述任意一項或多項：

所述入侵終端的終端名稱、操作系統版本、IP地址、定位數據。

6.根據權利要求1所述的方法，其特征在于，利用所述操作系統信息對應的系統控制程序，對所述入侵終端進行反制的步驟，包括：

通過運行所述操作系統信息對應的系統控制程序，獲取對所述入侵終端的控制權。

7.根據權利要求6所述的方法，其特征在于，獲取對所述入侵終端的控制權的步驟之后，包括：

執行對所述系統的刪除操作。

8.一種程序對入侵終端進行反制的系統，其特征在于，應用于被所述入侵終端入侵的系統；所述系統包括：

采集模塊，用于采集所述入侵終端的操作系統信息；

查詢模塊，用于從預設網址中查詢所述操作系統信息對應的系統控制程序的第一網址；所述預設網址包括多種操作系統對應的系統控制程序的獲取網址；

獲取模塊，用于基于所述第一網址獲取所述操作系統信息對應的系統控制程序；

反制模塊，用于利用所述操作系統信息對應的系統控制程序，對所述入侵終端進行反制。

9.一種計算機設備，包括存儲器、處理器，所述存儲器中存儲有可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1至7任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有機器可運行指令，所述計算機可運行指令在被處理器調用和運行時，所述計算機可運行指令促使所述處理器運行所述權利要求1至7任一所述的方法。