[发明专利]网页挖矿脚本的警示方法及装置

权利要求书

1.一种网页挖矿脚本的警示方法，其特征在于，所述方法包括：

当检测到网页中存在挖矿脚本时，根据所述挖矿脚本的属性判断所述挖矿脚本的危害等级，其中，所述挖矿脚本的属性包括所述挖矿脚本的来源；

根据所述危害等级展现对应的警示信息，不同的所述危害等级对应于不同的所述警示信息；

所述挖矿脚本的属性还包括：所述挖矿脚本的行为特征，所述根据所述挖矿脚本的属性判断所述挖矿脚本的危害等级包括：

判断所述挖矿脚本的来源，所述挖矿脚本的来源包括网站所有者主动插入和第三方插入；

若为第三方插入，则判定所述挖矿脚本的危害等级为第一预设等级；

若为网站所有者主动插入，判断所述挖矿脚本的行为特征是否满足预设条件，若满足预设条件，则判定所述挖矿脚本的危害等级为第三预设等级，若不满足预设条件，则判定所述挖矿脚本的危害等级为第二预设等级；

其中，所述第一预设等级的威胁程度高于所述第二预设等级，所述第二预设等级的威胁程度高于所述第三预设等级；

当所述挖矿脚本的行为特征包括所述网页对应的网站中是否有挖矿提示和所述挖矿脚本的CPU占用率时，所述判断所述挖矿脚本的行为特征是否满足预设条件包括：

判断所述网页对应的网站中是否有挖矿提示；

若所述网页对应的网站中有挖矿提示，则判断所述挖矿脚本的CPU占用率是否超过预设占用阈值，若不超过所述预设占用阈值，则判定所述挖矿脚本的行为特征满足预设条件；

若所述网页对应的网站中没有挖矿提示或所述挖矿脚本的CPU占用率超过所述预设占用阈值，则判定所述挖矿脚本的行为特征不满足预设条件。

2.根据权利要求1所述的方法，其特征在于，所述挖矿脚本的行为特征包括：所述网页对应的网站中是否有挖矿提示和/或所述挖矿脚本的CPU占用率。

3.根据权利要求1所述的方法，其特征在于，所述判断所述挖矿脚本的来源包括：

判断所述网页对应的网站是否属于目标网站，其中，所述目标网站为流量超过预设流量阈值的网站；

若所述网页对应的网站属于所述目标网站，则判定所述挖矿脚本是第三方插入的；

若所述网页对应的网站不属于所述目标网站，则获取所述网页中挖矿脚本的资源请求数据的身份信息，判断所述身份信息是否属于所述网页对应的网站；

若所述身份信息不属于所述网页对应的网站，则判定所述挖矿脚本是第三方插入的；

若所述身份信息属于所述网页对应的网站，则判定所述挖矿脚本是网站所有者主动插入的。

4.根据权利要求3所述的方法，其特征在于，所述身份信息包括域名。

5.根据权利要求1所述的方法，其特征在于，所述警示信息为弹窗，不同的所述警示信息的提示特征不完全相同。

6.根据权利要求5所述的方法，其特征在于，所述提示特征包括：所述弹窗的颜色和/或所述弹窗在浏览器中的弹出路径。