[发明专利]浏览器主页篡改检测方法、装置及存储介质

说明书

本申请公开了一种浏览器主页篡改检测方法，包括：接收或获取运行于终端设备上的浏览器的被篡改信息；获取导致所述浏览器主页被篡改的可疑项的运行数据；根据所述被篡改后的主页的标识，获取被篡改到所述主页的其他终端设备的运行数据；根据所述终端设备的运行数据中的第一可执行文件的标识及所述其他终端设备的运行数据中的第一可执行文件的标识，确定导致所述浏览器被篡改到所述主页的目标可执行文件的标识；将所述目标可执行文件的标识发送到所述终端设备。本申请还提供了相应的装置及存储介质。

技术领域

本申请涉及网络安全技术领域，尤其涉及浏览器主页篡改检测方法、装置及存储介质。

背景技术

目前，浏览器的默认主页是互联网公司激烈争夺的地方，例如门户网站、导航网站等都迫切想将其网址设置为浏览器客户端的默认主页。目前在互联网上浏览网页时，浏览器的主页会被挟持，导致用户打开浏览器的速度变慢，并导致用户无法修改成原来的主页。其中，浏览器被劫持指病毒或流氓软件通过技术手段劫持浏览器主页到指定导航网址，达到盈利目的。检测导致浏览器被劫持的病毒或流氓软件受到越来越多的关注，但现有的检测方法依赖一些杀毒软件的检出能力，一些劫持浏览器主页的病毒或流氓软件会绕开杀毒软件的检测，因而存在检测不全面的问题。

发明内容

为解决以上技术问题，本申请实例提供了浏览器主页篡改检测方法、装置及存储介质，对劫持主页的病毒或恶意软件的检测不依赖于终端设备的检出能力。

本申请实例提供了一种浏览器主页篡改检测方法，包括：

接收或获取运行于终端设备上的浏览器的被篡改信息，其中，所述被篡改信息包括所述终端设备的标识、所述浏览器登录主页的标识；

获取导致所述浏览器主页被篡改的可疑项的运行数据，所述运行数据包括可能导致所述浏览器主页被篡改的第一可执行文件的标识以及所述终端设备的标识；

根据所述被篡改后的主页的标识，获取被篡改到所述主页的其他终端设备的运行数据，所述运行数据中包括可能导致主页被篡改到所述主页的第一可执行文件的标识；

根据所述终端设备的运行数据中的所述第一可执行文件的标识及所述其他终端设备的运行数据中的所述第一可执行文件的标识，确定导致所述浏览器被篡改到所述主页的目标可执行文件的标识；

将所述目标可执行文件的标识发送到所述终端设备。

本申请实例还提供了一种浏览器主页篡改检测方法，包括：

当检测到终端设备上的浏览器登录主页的标识与所述浏览器的默认主页标识不同时，向服务器发送所述浏览器的被篡改信息，所述被篡改信息包括所述终端设备的标识及所述浏览器登录主页的标识；

向服务器发送导致所述浏览器主页被篡改的可疑项的运行数据，所述运行数据包括可能导致所述浏览器主页被篡改的第一可执行文件的标识以及所述终端设备的标识；

接收服务器发送的目标可执行文件的标识，其中，所述服务器根据所述终端设备的运行数据中的第一可执行文件的标识，被篡改到所述主页的其他终端设备的运行数据中的第一可执行文件的标识，确定所述目标可执行文件的标识。

本申请实例还提供了一种浏览器主页篡改检测装置，所述装置包括：

第一获取单元，用以接收或获取运行于终端设备上的浏览器的被篡改信息，其中，所述被篡改信息包括所述终端设备的标识、所述浏览器登录主页的标识；

第二获取单元，用以获取导致所述浏览器主页被篡改的可疑项的运行数据，所述运行数据包括可能导致所述浏览器主页被篡改的第一可执行文件的标识以及所述终端设备的标识；

第三获取单元，用以根据所述被篡改后的主页的标识，获取被篡改到所述主页的其他终端设备的运行数据，所述运行数据中包括可能导致主页被篡改到所述主页的第一可执行文件的标识；