[发明专利]一种浏览器挖矿行为检测的方法、浏览器插件和系统

权利要求书

1.一种浏览器挖矿行为检测的方法，其特征在于，包括：

拦截第一脚本；

还原所述第一脚本；

根据静默挖矿行为特征库分析所述第一脚本；

当分析得所述第一脚本具备第一静默挖矿行为特征，阻断所述第一脚本。

2.根据权利要求1所述的一种浏览器挖矿行为检测的方法，其特征在于，所述拦截第一脚本，包括：

将所述第一脚本转换为流的形式。

3.根据权利要求1或2任一所述的一种浏览器挖矿行为检测的方法，其特征在于，所述阻断所述第一脚本，包括：

通过禁止执行关键函数的方式阻断所述第一脚本，或者，通过阻断通信的方式阻断所述第一脚本。

4.根据权利要求1所述的一种浏览器挖矿行为检测的方法，其特征在于，所述拦截第一脚本之前还包括预处理所述第一脚本，包括：

组装所述第一脚本的请求域名；

解析所述第一脚本；

根据所述静默挖矿行为特征库分析所述第一脚本；

若分析得所述第一脚本具备第二静默挖矿行为特征时，阻断所述第一脚本；否则，放行所述第一脚本。

5.根据权利要求4所述的一种浏览器挖矿行为检测的方法，其特征在于，异步加载所述第一脚本到沙箱中预处理所述第一脚本。

6.根据权利要求5所述的一种浏览器挖矿行为检测的方法，其特征在于，所述解析所述第一脚本，包括：

根据所述第一脚本的统一定位符将所述第一脚本解析到所述沙箱。

7.根据权利要求5-6任一所述的一种浏览器挖矿行为检测的方法，其特征在于，所述第二特征静默挖矿行为特征为构成静默挖矿行为的已知特征，所述第一静默挖矿行为特征为根据所述静默挖矿行为特征库自学习得到的预测特征。

8.一种浏览器挖矿行为检测的浏览器插件，其特征在于，包括脚本还原模块、挖矿行为特征分析模块和挖矿脚本阻断模块，

所述脚本还原模块，用于还原所述第一脚本；

所述挖矿行为特征分析模块，用于根据静默挖矿行为特征库分析还原后的所述第一脚本是否具备静默挖矿行为特征；

所述挖矿脚本阻断模块，用于阻断具备静默挖矿行为特征的所述第一脚本。

9.一种浏览器挖矿行为检测的系统，其特征在于，包括钩子引擎、浏览器插件和静默挖矿行为特征库，

所述钩子引擎，用于拦截第一脚本；

所述浏览器插件为权利要求8所述的浏览器插件；

所述静默挖矿行为特征库，用于提供所述挖矿行为特征分析模块的分析依据。

10.根据权利要求9所述的一种浏览器挖矿行为检测的系统，其特征在于，所述静默挖矿行为特征库包括位于浏览器客户端的第一特征库和位于云端的第二特征库，所述第一特征库的数据与所述第二特征库的数据同步。