[发明专利]浏览器主页篡改检测方法、装置及存储介质

权利要求书

1.一种浏览器主页篡改检测方法，其特征在于，包括：

接收或获取运行于终端设备上的浏览器的被篡改信息，其中，所述被篡改信息包括所述终端设备的标识、所述浏览器登录主页的标识；

获取导致所述浏览器主页被篡改的可疑项的运行数据，所述运行数据包括可能导致所述浏览器主页被篡改的第一可执行文件的标识以及所述终端设备的标识，其中，所述终端设备确定所述第一可执行文件所属的类别，当建立的白名单中存在与所述类别对应的类别时，向服务器上报所述运行数据；

根据被篡改后的主页的标识，获取被篡改到所述主页的其他终端设备的运行数据，所述其他终端设备的运行数据中包括可能导致主页被篡改到所述主页的第一可执行文件的标识；

根据所述终端设备的运行数据中的所述第一可执行文件的标识及所述其他终端设备的运行数据中的所述第一可执行文件的标识，确定导致所述浏览器主页被篡改到所述主页的目标可执行文件的标识；

将所述目标可执行文件的标识发送到所述终端设备。

2.根据权利要求1所述的方法，其中，所述根据所述终端设备的运行数据中的所述第一可执行文件的标识及所述其他终端设备的运行数据中的所述第一可执行文件的标识，确定导致所述浏览器主页被篡改到所述主页的目标可执行文件的标识包括：

确定各第一可执行文件的标识在所述终端设备的运行数据及所述其他终端设备的运行数据中出现的频次，将频次满足预定条件的第一可执行文件的标识确定为所述目标可执行文件的标识。

3.根据权利要求1所述的方法，其中，所述运行数据中还包括所述第一可执行文件所属的类别，所述方法进一步包括：

根据所述终端设备的运行数据中的所述第一可执行文件的标识、所述其他终端设备的运行数据中第一可执行文件的标识以及各第一可执行文件所属的类别，确定各类别对应的第一可执行文件的标识的集合；

其中，所述根据所述终端设备的运行数据中的所述第一可执行文件的标识及所述其他终端设备的运行数据中的第一可执行文件的标识，确定导致所述浏览器主页被篡改到所述主页的目标可执行文件的标识包括：

确定各类别对应的目标可执行文件的标识；

其中，所述将所述目标可执行文件的标识发送到所述终端设备包括：

将所述各类别对应的目标可执行文件的标识，发送到所述终端设备。

4.根据权利要求3所述的方法，其中，所述确定各类别对应的目标可执行文件的标识包括：

针对每个类别，在该类别的第一可执行文件的标识的集合中，确定各第一可执行文件的标识出现的频次；

将频次满足预定条件的第一可执行文件的标识，确定为该类别对应的目标可执行文件的标识。

5.根据权利要求1所述的方法，其中，所述运行数据中还包括所述第一可执行文件的操作数据，所述操作数据中包括所述第一可执行文件的标识及第二可执行文件的标识，其中，所述第二可执行文件生成或执行或释放所述第一可执行文件；

其中，所述方法进一步包括：

根据所述目标可执行文件的标识，在所述终端设备的运行数据中，获取所述目标可执行文件的操作数据；

根据所述目标可执行文件的操作数据，确定生成或执行或释放所述目标可执行文件的第二可执行文件的标识；

将所述目标可执行文件对应的第二可执行文件的标识，发送给所述终端设备。

6.根据权利要求1所述的方法，其特征在于，所述运行数据中还包括所述第一可执行文件的操作数据；

其中，所述获取导致所述浏览器主页被篡改的可疑项的运行数据包括：

接收所述终端设备执行第一可执行文件时上报的所述第一可执行文件的标识及所述终端设备的标识；

接收在所述终端设备中的第二可执行文件被执行的过程中执行所述第一可执行文件时，所述终端设备上报的所述第一可执行文件的操作数据，所述操作数据中包括所述第一可执行文件的标识及所述第二可执行文件的标识。