[发明专利]基于虚拟化的恶意网页检测方法、设备及存储介质

权利要求书

1.一种基于虚拟化的恶意网页检测方法，其特征在于，所述方法包括：

构建模拟运行N个预设浏览器的虚拟化系统环境，N为正整数；

获取在所述预设浏览器中尚未显示的待检测网页，将所述待检测网页在所述虚拟化系统环境中运行，以检测所述待检测网页是否存在恶意攻击活动；

若检测到所述虚拟化系统环境中的所述待检测网页存在所述恶意攻击活动，则判定所述待检测网页为恶意网页；

其中，所述构建模拟运行预设浏览器的虚拟化系统环境，具体包括：

获取所述预设浏览器的运行状态数据，并根据所述运行状态数据构建模拟运行所述预设浏览器的虚拟化系统环境，所述运行状态数据为所述预设浏览器运行预设恶意网页数据库中的各恶意网页时，由所述预设浏览器生成的数据。

2.如权利要求1所述的方法，其特征在于，所述若检测到所述虚拟化系统环境中的所述待检测网页存在所述恶意攻击活动，则判定所述待检测网页为恶意网页之后，所述方法还包括：

从所述预设浏览器中选取在所述虚拟化系统环境中显示所述恶意网页的M个预设浏览器作为目标浏览器，M为不大于N的正整数；

对所述目标浏览器进行升级处理。

3.如权利要求2所述的方法，其特征在于，所述对所述目标浏览器进行升级处理，具体包括：

获取与所述目标浏览器中各浏览器对应的当前版本信息和最新版本信息；

将所述当前版本信息与所述最新版本信息进行比对，若所述当前版本信息的版本低于所述最新版本信息的版本，则将所述最新版本信息的版本替换所述当前版本信息的版本，以完成对所述目标浏览器的升级处理。

4.如权利要求3所述的方法，其特征在于，所述将所述当前版本信息与所述最新版本信息进行比对之后，所述方法还包括：

若所述当前版本信息的版本与所述最新版本信息的版本一致，则将与所述当前版本信息对应的目标浏览器列入预设待更新名单中，根据所述预设待更新名单生成升级提示信息；

将所述升级提示信息发送至所述预设待更新名单中的目标浏览器，以提醒所述预设待更新名单中的目标浏览器进行版本升级。

5.如权利要求1-4中任一项所述的方法，其特征在于，所述获取在所述N个预设浏览器中尚未显示的待检测网页，将所述待检测网页在所述虚拟化系统环境中运行，以检测所述待检测网页是否存在恶意攻击活动具体包括：

当监测到所述N个预设浏览器发送网页请求时，截获对所述网页请求响应的网页；

将所述对所述网页请求响应的网页作为待处理网页；

将所述待处理网页与预设特征集进行特征匹配，所述预设特征集为包含能够表明所述预设恶意网页数据库中的各恶意网页特征的参数集合；

当所述待处理网页与所述预设特征集匹配失败时，将所述待处理网页作为所述待检测网页，将所述待检测网页在所述虚拟化系统环境中运行，以检测所述待检测网页是否存在恶意攻击活动。

6.如权利要求5所述的方法，其特征在于，所述将所述待处理网页与预设特征集进行特征匹配之后，所述方法还包括：

当所述待处理网页与所述预设特征集匹配成功时，判定所述待处理网页为所述恶意网页。

7.如权利要求6所述的方法，其特征在于，所述当所述待处理网页与所述预设特征集匹配成功时，判定所述待处理网页为所述恶意网页之后，所述方法还包括：

禁止对所述待处理网页进行显示，并将所述网页请求重定向至所述预设浏览器。

8.一种基于虚拟化的恶意网页检测设备，其特征在于，所述基于虚拟化的恶意网页检测设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于虚拟化的恶意网页检测程序，所述基于虚拟化的恶意网页检测程序配置为实现如权利要求1至7中任一项所述的基于虚拟化的恶意网页检测方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有基于虚拟化的恶意网页检测程序，所述基于虚拟化的恶意网页检测程序被处理器执行时实现如权利要求1至7中任一项所述的基于虚拟化的恶意网页检测方法的步骤。