申请/专利权人：中国电信股份有限公司

申请日：2022-06-22

公开（公告）日：2024-05-14

公开（公告）号：CN115277092B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.05.14#授权;2022.11.18#实质审查的生效;2022.11.01#公开

摘要：本申请公开了一种处理木马病毒的方法、系统、存储介质以及电子设备。其中，该方法包括：检测受控端设备发出的第一流量数据；在确定第一流量数据为发送至木马端设备的流量的情况下，拦截第一流量数据，并确定第一流量数据所请求的第一脚本数据类型；根据第一脚本数据类型确定第二脚本，下发第二脚本至目标设备，其中，第二脚本用于控制受控端设备执行第二任务，第二任务包括：清理目标设备中的第一脚本，以及针对第一脚本对应的漏洞对受控设备进行系统加固。本申请解决了由于相关技术中需要处理人员逐个到受控端进行木马清理，使得木马清理工作处理时间长，人力投入大，且在处理过程中无法快速完成系统加固，存在被重复植入木马的技术问题。

主权项：1.一种处理木马病毒的方法，其特征在于，包括：检测受控端设备发出的第一流量数据；在确定所述第一流量数据为发送至木马端设备的流量的情况下，拦截所述第一流量数据，并确定所述第一流量数据所请求的第一脚本数据类型，其中，所述第一脚本数据类型对应的第一脚本用于控制所述受控端设备执行第一任务，所述第一任务包括：在所述受控端设备执行所述木马端设备的木马程序；根据所述第一脚本数据类型确定第二脚本，下发所述第二脚本至所述受控端设备，其中，所述第二脚本用于控制所述受控端设备执行第二任务，其中，所述第二任务包括：清理所述受控端设备中的所述第一脚本类型对应的第一脚本，以及针对所述第一脚本对应的漏洞对所述受控端设备进行系统加固；其中，在下发所述第二脚本至所述受控端设备之后，所述方法还包括：确定所述受控端设备结束执行所述第二脚本的目标时刻；以所述目标时刻为起始时刻，检测在预定时段内所述受控端设备发出的所有第二流量数据，检测所述所有第二流量数据所请求的脚本数据类型是否包括所述第一脚本数据类型，在所述所有第二流量数据所请求的脚本数据类型不包括所述第一脚本数据类型的情况下，确定所述受控端设备中所述第一脚本清理成功；或以所述目标时刻为起始时刻，获取在预定时段内所述受控端设备的下载记录，在所述下载记录中存在向所述木马端设备下载任务数据的情况下，根据所述任务数据更新所述第二脚本得到第三脚本，下发所述第三脚本至所述受控端设备。

全文数据：

权利要求：

百度查询： 中国电信股份有限公司 处理木马病毒的方法、系统、存储介质以及电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD