[发明专利]自动识别B/S僵尸网络后台的方法、系统及存储介质

权利要求书

1.自动识别B/S僵尸网络后台的方法，其特征在于，包括：

获取待检测网站URL；

对待检测网站URL进行预处理；

从僵尸网络后台特征库中提取特征，并判断特征类型；

若所述特征为文件名特征，则利用所述文件名特征对待检测网站进行爬行测试，若存在所述文件名特征对应的网页文件则告警；

若所述特征为文件内容特征，则利用所述文件内容特征遍历待检测网站，若匹配成功则告警；

其中，所述僵尸网络后台特征库中存储有从已知僵尸网络后台中提取的文件名特征和文件内容特征，具体为：获取已知僵尸网络后台中的特征性文件；从所述特征性文件中提取特征；若所述特征为文件名特征，则向所述僵尸网络后台特征库中录入所述文件名特征；若所述特征为文件内容特征，则向所述僵尸网络后台特征库中录入文件内容特征及相关联的文件名；

若所述特征为文件内容特征，则利用所述文件内容特征遍历待检测网站，若匹配成功则告警，具体为：

利用所述僵尸网络后台特征库获取所述文件内容特征对应的文件名；

利用所述文件名对待检测网站进行爬行测试，获取对应的网页文件；

利用所述文件内容特征遍历所述网页文件，若匹配成功则告警。

2.如权利要求1所述的方法，其特征在于，所述对待检测网站URL进行预处理包括：去除待检测网站URL中的文件名和参数；保留待检测网站URL中的协议、域名、IP、端口和目录。

3.自动识别B/S僵尸网络后台的系统，其特征在于，包括：

URL获取模块，用于获取待检测网站URL；

URL预处理模块，用于对待检测网站URL进行预处理；

特征类型判断模块，用于从僵尸网络后台特征库中提取特征，并判断特征类型；

第一判定模块，用于若所述特征为文件名特征，则利用所述文件名特征对待检测网站进行爬行测试，若存在所述文件名特征对应的网页文件则告警；

第二判定模块，用于若所述特征为文件内容特征，则利用所述文件内容特征遍历待检测网站，若匹配成功则告警；

其中，所述僵尸网络后台特征库中存储有从已知僵尸网络后台中提取的文件名特征和文件内容特征；

所述僵尸网络后台特征库中存储有从已知僵尸网络后台中提取的文件名特征和文件内容特征，具体为：

获取已知僵尸网络后台中的特征性文件；

从所述特征性文件中提取特征；

若所述特征为文件名特征，则向所述僵尸网络后台特征库中录入所述文件名特征；

若所述特征为文件内容特征，则向所述僵尸网络后台特征库中录入文件内容特征及相关联的文件名；

所述第二判定模块，具体用于：

利用所述僵尸网络后台特征库获取所述文件内容特征对应的文件名；

利用所述文件名对待检测网站进行爬行测试，获取对应的网页文件；

利用所述文件内容特征遍历所述网页文件，若匹配成功则告警。

4.如权利要求3所述的系统，其特征在于，所述URL预处理模块，具体用于：去除待检测网站URL中的文件名和参数；保留待检测网站URL中的协议、域名、IP、端口和目录。

5.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-2中任一所述的自动识别B/S僵尸网络后台的方法。