[發明專利]一種勒索病毒的入侵檢測方法

在審

• 申請號: 202110252966.4
• 申請日: 2021-03-09
• 公開（公告）號: CN113032781A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 諶小平;鄭楚東;羅燕君;吳權軒
• 申請（專利權）人: 廣東物壹信息科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州中研專利代理有限公司 44692
• 代理人: 劉玉穎

本發明提供一種勒索病毒的入侵檢測方法，包括遭受勒索病毒入侵后，在windows系統上安裝遠控日志分析工具，運行所述遠控日志分析工具，然后選擇自動對所述windows系統進行分析或者手動對所述windows系統進行分析，得出系統分析結果，通過所述系統分析結果得出所述windows系統是否遭到爆破方式入侵，若是，通過所述系統分析結果得出所述windows系統遭到的暴力破解的次數，反之，則確認所述windows系統不是通過爆破方式入侵，快速對windows系統進行檢測，避免安全服務工程師人工進行分析而導致浪費過多時間，提高安全服務工程師在應急現場的工作效率，快速分析出遭到勒索病毒攻擊的方式后，迅速對勒索病毒進行解決，避免因勒索病毒導致各業務系統癱瘓而造成不可估計的損失的問題。

技術領域

本發明涉及信息安全技術領域，特別是涉及一種勒索病毒的入侵檢測方法。

背景技術

勒索軟件是近兩年比較流行的病毒，尤其是在2016年我國勒索軟件成爆發式增長。勒索軟件一旦感染系統，它會加密電腦磁盤的文檔文件、圖片文件、文本文件等，加密成功后會通過網頁文件、TXT文件、屏幕保護圖片等方式來通知用戶在一定時間內支付贖金后才會給予解密的方式。勒索軟件作者會使用非常復雜的隨機非對稱加密手段加密用戶數據，只有惡意代碼作者能對其解密。在某種程度上就算用戶支付贖金給惡意代碼作者，也可能無法解密數據，這對于擁有重要資源的企業和部門是一個災難性的事件，比如：醫療部門、銀行、政府部門一旦遭受勒索軟件攻擊，就會使各業務系統癱瘓，損失不可估計。

發明內容

為解決上述問題，本發明采用如下技術方案：一種勒索病毒的入侵檢測方法，包括以下具體步驟：

S1.遭受勒索病毒入侵后，在windows系統上安裝遠控日志分析工具；

S2.運行所述遠控日志分析工具，然后選擇自動對所述windows系統進行分析或者手動對所述windows系統進行分析，得出系統分析結果；

S3.通過所述系統分析結果得出所述windows系統是否遭到爆破方式入侵，若是，通過所述系統分析結果得出所述windows系統遭到的暴力破解的次數，反之，則確認所述windows系統不是通過爆破方式入侵，然后分析其他的入侵方式。

進一步地，所述步驟S2還包括對日志文件進行分析，得出日志分析結果。

進一步地，所述的日志文件包括安全日志、RDP日志、終端服務日志和Sysmon日志。

進一步地，所述日志分析結果包含登錄的時間段、嘗試登錄的次數、按照IP和登錄類型分類匯總的登錄記錄。

進一步地，所述遠控日志分析工具通過讀取系統日志、常用遠程工具的日志，搜索與遠程控制相關的關鍵日志來分析出系統被攻擊的時間、方式和源IP。

進一步地，所述步驟S2中，通過顯示器顯示系統分析結果和日志分析結果。

本發明的有益效果為：使用此勒索病毒的入侵檢測方法，能快速對windows系統進行分析檢測，避免安全服務工程師人工進行分析而導致浪費過多時間，很好地提高安全服務工程師在應急現場的工作效率，且通過快速分析出遭到勒索病毒攻擊的方式后，迅速對勒索病毒進行解決，很好地避免因勒索病毒導致各業務系統癱瘓而造成不可估計的損失的問題。

附圖說明

附圖對本發明作進一步說明，但附圖中的實施例不構成對本發明的任何限制。

圖1為本發明的流程圖。

具體實施方式

以下將結合本發明實施例的附圖，對本發明的技術方案做進一步描述，本發明不僅限于以下具體實施方式。需要說明的是，在不沖突的情況下，本發明中的實施例及實施例中的特征可以相互組合。

如圖1所示，一種勒索病毒的入侵檢測方法，包括以下具體步驟：