[发明专利]网页挖矿脚本的识别方法及装置

权利要求书

1.一种网页挖矿脚本的识别方法，其特征在于，所述方法包括：

获取待测页面保存当前时间的操作频率；

根据所述操作频率识别所述待测页面中是否存在挖矿脚本，包括：

若所述操作频率小于预设频率阈值，则获取待测页面的多个网络传输数据包，查找所述多个网络传输数据包中的目标数据包，根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本；

其中，所述目标数据包包括：对应于预设挖矿通信协议的第一特征数据包、第二特征数据包或第三特征数据包。

2.根据权利要求1所述的方法，其特征在于，所述根据所述操作频率识别所述待测页面中是否存在挖矿脚本包括：

判断所述操作频率是否大于或等于预设频率阈值，若所述操作频率大于或等于预设频率阈值，则判定所述待测页面中存在挖矿脚本。

3.根据权利要求1所述的方法，其特征在于，所述查找所述多个网络传输数据包中的目标数据包，包括：

查找所述多个网络传输数据包中包含第一特征字段、第二特征字段或第三特征字段的网络传输数据包；

将包含所述第一特征字段的所述网络传输数据包记为第一特征数据包；

将包含所述第二特征字段的所述网络传输数据包记为第二特征数据包；

将包含所述第三特征字段的所述网络传输数据包记为第三特征数据包。

4.根据权利要求1所述的方法，其特征在于，所述根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本，包括：

根据所查找到的目标数据包的数量得到挖矿交互频率；

当所述挖矿交互频率大于或等于预设值时，判定所述待测页面中存在挖矿脚本。

5.根据权利要求1所述的方法，其特征在于，所述获取所述待测页面保存当前时间的操作频率之前，还包括：

获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率；

根据所述渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率得到特征值；

判断所述特征值是否大于或等于第一预设阈值；

若所述特征值大于或等于所述第一预设阈值，则判定所述待测页面中存在挖矿脚本；若所述特征值小于所述第一预设阈值，再执行所述获取所述待测页面保存当前时间的操作频率，根据所述操作频率识别所述待测页面中是否存在挖矿脚本的步骤。

6.根据权利要求5所述的方法，其特征在于，所述获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率之前，还包括：

获取浏览器的每个渲染进程在所述预设周期内的CPU占用率；

判断是否存在所述渲染进程在所述预设周期内的CPU占用率大于第三预设阈值；

若存在，再对该渲染进程执行所述获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率的步骤。

7.根据权利要求1所述的方法，其特征在于，所述根据所述操作频率识别所述待测页面中是否存在挖矿脚本，包括：

获取特征检测操作的检测结果，其中，所述特征检测操作包括基于待测网页的网络传输数据包的检测操作、基于CPU占用率的检测操作以及基于所述待测页面的JavaScript文件的检测操作的任意一种或多种组合；

根据所述操作频率以及第一预设规则得到第一分值；

根据所述特征检测操作的检测结果以及第二预设规则得到第二分值；

根据所述第一分值、所述第二分值以及第三预设规则判断所述待测页面中是否存在挖矿脚本。

8.根据权利要求7所述的方法，其特征在于，所述基于所述待测网页的网络传输数据包的检测操作包括：

获取待测页面的多个网络传输数据包，查找所述多个网络传输数据包中的目标数据包，将所查找到的目标数据包的数量作为所述基于所述待测网页的网络传输数据包的检测操作的检测结果；

其中，所述目标数据包包括：对应于预设挖矿通信协议的第一特征数据包、第二特征数据包或第三特征数据包。