[发明专利]木马文件传播关系确定方法和相关装置

说明书

技术领域

本发明涉及计算机安全技术领域，具体涉及木马文件传播关系确定方法和相关装置。

背景技术

随着互联网技术的发展，网络上流转的木马程序也越来越多。

木马程序，通常称为木马，是一类恶意代码，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。木马程序危害在于多数有恶意企图，例如占用系统资源、降低电脑效能、危害本机信息安全（例如盗取QQ帐号、游戏帐号甚至银行帐号等）、将本机作为工具来攻击其它设备等。

目前，通常是采用人工分析、虚拟机运行等手段来得到木马母体和子体之间的关系及木马的下载地址，将两者的Md5（Md5为一种数据摘要）和下载地址关联存储起来以供后续查询使用。

本发明的发明人研究和实践发现，现有技术至少存在以下技术问题：

现有技术保存的通常只是一层关系，因此，对于给定的木马子体，找到木马传播源的几率低，对于多次释放的木马，更难以找到木马传播源，这对有效防范控制木马文件传播造成了障碍。

发明内容

本发明实施例提供木马文件传播关系确定方法和相关装置，以期提高查找到木马传播源的几率。

本发明实施例一方面提供一种木马文件传播关系确定方法，可包括：

步骤S1、将当前木马文件加入传播关系树的对应层；

步骤S2、判断是否满足预设条件，若不满足预设条件则执行步骤S3，若满足预设条件则执行步骤S4；

步骤S3、查找所述木马文件的父木马文件，将查找到的其中一个父木马文件的作为当前木马文件，执行步骤S1~步骤S3；

步骤S4、按照预设处理方式处理所述传播关系树。

本发明实施例另一方面提供一种木马文件传播关系确定装置，可包括：

加入单元，用于将当前木马文件加入传播关系树的对应层；

判断单元，用于在所述加入单元将当前木马文件加入传播关系树的对应层之后，判断是否满足预设条件；

查找单元，用于若所述判断单元判断出不满足预设条件，查找所述木马文件的父木马文件，将查找到的其中一个父木马文件的作为当前木马文件，触发所述加入单元将当前木马文件加入传播关系树的对应层；

预设处理单元，用于若所述判断单元判断出满足预设条件，按照预设处理方式处理所述传播关系树。

由上可见，本发明实施例提供的木马文件传播关系确定方法包括S1、将当前木马文件加入传播关系树的对应层；S2、判断是否满足预设条件，若不满足预设条件则执行步骤S3，若满足预设条件则执行步骤S4；S3、查找该木马文件的父木马文件，将查找到的其中一个父木马文件的作为当前木马文件，执行步骤S1~S3；S4、按照预设处理方式处理该传播关系树。本实施例引入了木马文件的父子关系逐层查找机制，追根溯源，使用传播关系树来记录各木马文件的传播关系，通过预设条件来限制逐层查找，有利于在可控范围内尽可能深的查找木马文件的传播源，有利于提高查找到木马文件的传播源的几率，进而有利于为有效防范控制木马文件传播奠定基础。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1-a是本发明实施例提供的一种木马文件传播关系确定方法的流程示意图；

图1-b是本发明实施例提供的一种木马文件传播关系的示意图；

图2-a是本发明实施例提供的另一种木马文件传播关系确定方法的流程示意图；

图2-b是本发明实施例提供的一种传播关系树的示意图；

图2-c是本发明实施例提供的一种传播关系树的示意图；

图2-d是本发明实施例提供的一种传播关系树的示意图；

图3-a是本发明实施例提供的另一种木马文件传播关系确定方法的流程示意图；

图3-b是本发明实施例提供的一种传播关系树的示意图；

图3-c是本发明实施例提供的另一种传播关系树的示意图；

图3-d是本发明实施例提供的另一种传播关系树的示意图；

图3-e是本发明实施例提供的另一种传播关系树的示意图；

图4-a是本发明实施例提供的另一种木马文件传播关系确定方法的流程示意图；

图4-b是本发明实施例提供的另一种传播关系树的示意图；