[發明專利]一種基于瀏覽器插件的查殺方法和裝置

在審

• 申請號: 202110280159.3
• 申請日: 2021-03-16
• 公開（公告）號: CN112966269A
• 公開（公告）日: 2021-06-15
• 發明（設計）人: 高澤霖;張慧云;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/55
• 代理公司: 北京格允知識產權代理有限公司 11609
• 代理人: 張沫

1.一種基于瀏覽器插件的查殺方法，其特征在于，包括：

檢測到用戶端的被感染事件；

獲取瀏覽器插件；其中，所述瀏覽器插件中包括至少一個查殺組件；

根據所述用戶端的被感染事件，從所述瀏覽器插件中確定目標查殺組件；

下載所述目標查殺組件，并利用所述目標查殺組件對所述用戶端進行查殺。

2.根據權利要求1所述的方法，其特征在于，所述瀏覽器插件中包括至少一類查殺組件，每一類查殺組件中包括至少一個版本的查殺組件；

和/或，

所述根據所述用戶端的被感染事件，從所述瀏覽器插件中確定目標查殺組件，包括：

對所述用戶端的被感染事件進行分析，獲得對應所述被感染事件的類別；

根據所述被感染事件的類別，從所述瀏覽器插件中確定目標類查殺組件；

利用所述瀏覽器插件獲取所述用戶端的系統環境；

根據所述系統環境從所述目標類查殺組件確定版本信息，以確定所述目標查殺組件。

3.根據權利要求2所述的方法，其特征在于，所述對所述用戶端的被感染事件進行分析，獲得對應所述被感染事件的類別，包括：

根據所述被感染事件獲取惡意樣本；

對所述惡意樣本進行特征提取，得到惡意特征信息；

將所述惡意特征信息輸入預先訓練的類別識別模型；

得到由所述類別識別模型輸出的所述被感染事件的類別；

其中，所述類別識別模型通過至少兩組樣本集訓練得到，每一組樣本集中包括作為輸入的惡意特征信息以及作為輸出的該惡意特征信息的類別識別結果。

4.根據權利要求1所述的方法，其特征在于，所述瀏覽器插件中攜帶有所包括的每一個查殺組件的數字簽名信息，所述數字簽名信息由所述瀏覽器插件對所包括的查殺組件進行數字簽名獲得；

和/或，

在所述下載所述目標查殺組件之后，在利用所述目標查殺組件對所述用戶端進行查殺之前，進一步包括：

獲取所述目標查殺組件所攜帶的目標數字簽名信息；

判斷所述瀏覽器插件所攜帶的數字簽名信息中是否存在與所述目標數字簽名信息相匹配的數字前面信息；

如果是，則確定所述目標查殺組件合法，并利用所述目標查殺組件對所述用戶端進行查殺；

如果否，則確定所述目標查殺組件不合法，并向所述用戶端發送告警信息；其中，所述告警信息用于指示所述用戶端需對所述瀏覽器插件進行更新。

5.根據權利要求1所述的方法，其特征在于，所述下載所述目標查殺組件，并利用所述目標查殺組件對所述用戶端進行查殺，包括：

將所述目標查殺組件下載至所述用戶端的內存中；

在所述用戶端的內存中運行所述目標查殺組件，以對所述用戶端進行查殺。

6.根據權利要求2所述的方法，其特征在于，所述根據所述被感染事件的類別，從所述瀏覽器插件中確定目標類查殺組件，包括：

當所述瀏覽器插件中不包括對應所述被感染事件的類別的目標類查殺組件時，對所述瀏覽器插件進行更新，獲得更新瀏覽器插件；其中，所述更新瀏覽器插件中包括所述目標類查殺組件；

獲取所述更新瀏覽器插件；

根據所述被感染事件的類別，從所述更新瀏覽器插件中確定目標類查殺組件。

7.根據權利要求1至6中任一所述的方法，其特征在于，在所述利用所述目標查殺組件對所述用戶端進行查殺之后，進一步包括：

接收更新的查殺組件；

對所述更新的查殺組件進行數字簽名，并將得到的數字簽名信息打包至所述瀏覽器插件；其中，所述瀏覽器插件中攜帶有所包括的每一個查殺組件的數字簽名信息；

將所述更新的查殺組件添加至所述瀏覽器插件中，以獲得更新瀏覽器插件。