[發明專利]勒索軟件的防御方法、裝置、存儲介質、處理器和主機

有效

• 申請號: 202010426631.5
• 申請日: 2020-05-19
• 公開（公告）號: CN111600893B
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 王博;趙燁;王鏡清;楊升;邱麗麗
• 申請（專利權）人: 山石網科通信技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/56
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 霍文娟

1.一種勒索軟件的防御方法，其特征在于，包括：

獲取被測軟件的監控日志，所述監控日志用于記錄第一文件名稱和第二文件名稱，所述第一文件名稱為所述被測軟件創建文件的名稱，所述第二文件名稱為所述被測軟件刪除文件的名稱；

獲取預定時間內所述第一文件名稱的數量以及所述第二文件名稱的數量；

根據所述第一文件名稱、所述第二文件名稱、所述第一文件名稱的數量以及所述第二文件名稱的數量確定所述被測軟件是否為勒索軟件；

在所述被測軟件是否為勒索軟件的情況下，阻斷被所述勒索軟件入侵的主機的網絡連接；

確定所述預定時間內所述第一文件名稱的數量和所述第二文件名稱的數量是否均大于或者等于預定閾值；

確定所述第一文件名稱是否包含對應的所述第二文件名稱，所述第一文件名稱與所述第二文件名稱一一對應；

在所述預定時間內所述第一文件名稱的數量和所述第二文件名稱的數量均大于或者等于所述預定閾值且所述第一文件名稱包含對應的所述第二文件名稱的情況下，確定所述被測軟件為疑似勒索軟件或勒索軟件；

在所述被測軟件為所述疑似勒索軟件的情況下，根據各所述第一文件名稱和所述第二文件名稱的前綴、后綴或對應的文件位置是否相同，確定所述疑似勒索軟件為勒索軟件。

2.根據權利要求1所述的防御方法，其特征在于，所述預定時間為3min~8min，所述預定閾值為8~15。

3.根據權利要求1所述的防御方法，其特征在于，在阻斷被所述勒索軟件入侵的主機的網絡連接之前，所述防御方法還包括：

在所述第一文件名稱和所述第二文件名稱相同且所述第一文件名稱對應的文件位置與所述第二文件名稱對應的文件位置相同的情況下，確定所述疑似勒索軟件為勒索軟件。

4.根據權利要求1所述的防御方法，其特征在于，在阻斷被所述勒索軟件入侵的主機的網絡連接之前，所述防御方法還包括：

在各所述第一文件名稱的前綴均相同的情況下，確定所述疑似勒索軟件為勒索軟件。

5.根據權利要求1所述的防御方法，其特征在于，在阻斷被所述勒索軟件入侵的主機的網絡連接之前，所述防御方法還包括：

在各所述第一文件名稱的后綴均相同的情況下，確定所述疑似勒索軟件為勒索軟件。

6.根據權利要求1所述的防御方法，其特征在于，所述防御方法還包括：

在所述被測軟件是否為勒索軟件的情況下，發送告警通知。