[发明专利]网页挖矿脚本的识别方法及装置

说明书

本发明公开了一种网页挖矿脚本的识别方法及装置，属于互联网技术领域。所述方法包括：获取所述待测页面保存当前时间的操作频率；根据所述操作频率识别所述待测页面中是否存在挖矿脚本。本发明提供的网页挖矿脚本的检测方法及装置能够较准确地识别网页中是否植入有挖矿脚本，有助于保护用户的利益。

技术领域

本发明涉及互联网技术领域，尤其涉及一种网页挖矿脚本的识别方法及装置。

背景技术

随着比特币的成功，许多基于区块链技术的数字货币纷纷问世，例如以太币，门罗币等。这类数字货币并非由特定的货币发行机构发行，而是依据特定算法通过大量运算所得。而完成如此大量运算的工具就是挖矿机程序。挖矿机程序运用计算机强大的运算力进行大量运算，由此获取数字货币。由于硬件性能的限制，数字货币玩家需要大量计算机进行运算以获得一定数量的数字货币。

由此，网页中被植入挖矿脚本的情况越来越多。对于被植入挖矿脚本的网页，用户在访问该网页时，挖矿脚本会同时进行挖矿，挖矿会严重占用用户计算机资源，导致计算机卡慢，甚至出现死机等情况，严重影响用户计算机的正常使用。但是，目前尚未有一种能够有效识别植入到网页中的挖矿脚本的方法。

发明内容

鉴于上述问题，本发明提出了一种网页挖矿脚本的识别方法及装置，以有效地识别网页中是否植入有挖矿脚本。

第一方面，本发明实施例提供了一种网页挖矿脚本的识别方法，所述方法包括：获取所述待测页面保存当前时间的操作频率；根据所述操作频率识别所述待测页面中是否存在挖矿脚本。

进一步地，所述根据所述操作频率识别所述待测页面中是否存在挖矿脚本包括：判断所述操作频率是否大于或等于预设频率阈值，若所述操作频率大于或等于预设频率阈值，则判定所述待测页面中存在挖矿脚本。

进一步地，所述根据所述操作频率识别所述待测页面中是否存在挖矿脚本，还包括：若所述操作频率小于预设频率阈值，则获取待测页面的多个网络传输数据包，查找所述多个网络传输数据包中的目标数据包，根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本。其中，所述目标数据包包括：对应于预设挖矿通信协议的第一特征数据包、第二特征数据包或第三特征数据包。

进一步地，所述查找所述多个网络传输数据包中的目标数据包，包括：查找所述多个网络传输数据包中包含第一特征字段、第二特征字段或第三特征字段的网络传输数据包；将包含所述第一特征字段的所述网络传输数据包记为第一特征数据包；将包含所述第二特征字段的所述网络传输数据包记为第二特征数据包；将包含所述第三特征字段的所述网络传输数据包记为第三特征数据包。

进一步地，所述根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本，包括：根据所查找到的目标数据包的数量得到挖矿交互频率；当所述挖矿交互频率大于或等于预设值时，判定所述待测页面中存在挖矿脚本。

进一步地，所述获取所述待测页面保存当前时间的操作频率之前，还包括：获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率；根据所述渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率得到特征值；判断所述特征值是否大于或等于第一预设阈值；若所述特征值大于或等于所述第一预设阈值，则判定所述待测页面中存在挖矿脚本；若所述特征值小于所述第一预设阈值，再执行所述获取所述待测页面保存当前时间的操作频率，根据所述操作频率识别所述待测页面中是否存在挖矿脚本的步骤。

进一步地，所述获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率之前，还包括：获取浏览器的每个渲染进程在所述预设周期内的CPU占用率；判断是否存在所述渲染进程在所述预设周期内的CPU占用率大于第三预设阈值；若存在，再对该渲染进程执行所述获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率的步骤。