[发明专利]检测网页恶意行为的方法和装置

权利要求书

1.一种检测网页恶意行为的方法，其特征在于，包括：

浏览器根据用户的网页访问请求，打开网页；

所述浏览器确定所述网页存在可疑行为，所述可疑行为包括弹窗、跳转、摄像头调用、文件访问、拉起第三方应用、打电话、发送SMS中的一种或多种；

如果所述网页的网址属于预先存储的恶意网址黑名单，且所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征匹配，所述浏览器拦截所述网页的可疑行为；

如果所述网页的网址不属于预先存储的恶意网址黑名单，或所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征不匹配，所述浏览器将所述网页在沙箱中重新打开；

如果在沙箱中打开的所述网页仍存在可疑行为，所述浏览器向服务器上报所述网页存在恶意行为。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述浏览器对所述恶意行为进行拦截。

3.根据权利要求1或2所述的方法，其特征在于，所述浏览器向服务器上报所述网页存在恶意行为还包括上报所述网页的网址和所述恶意行为的行为特征。

4.根据权利要求3所述的方法，其特征在于，所述行为特征包括：所述网页的行为、行为触发时机和触发结果。

5.根据权利要求1或2所述的方法，其特征在于，如果所述网页的网址属于预先存储的恶意网址黑名单，且所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征匹配，还包括：所述浏览器向服务器上报所述网页仍存在恶意行为。

6.根据权利要求5所述的方法，其特征在于，所述浏览器向服务器上报所述网页仍存在恶意行为还包括上报所述网页的网址和所述恶意行为的行为特征。

7.根据权利要求6所述的方法，其特征在于，还包括：

所述浏览器从所述服务器下载更新后的所述恶意网址黑名单。

8.一种检测网页恶意行为的装置，其特征在于，所述装置包括：

第一处理模块，用于浏览器根据用户的网页访问请求，打开网页；

确定模块，用于所述浏览器确定所述网页存在可疑行为，所述可疑行为包括弹窗、跳转、摄像头调用、文件访问、拉起第三方应用、打电话、发送SMS中的一种或多种；

第四处理模块，用于如果所述网页的网址属于预先存储的恶意网址黑名单，且所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征匹配，所述浏览器拦截所述网页的可疑行为；

第二处理模块，用于如果所述网页的网址不属于预先存储的恶意网址黑名单，或所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征不匹配，所述浏览器将所述网页在沙箱中重新打开；

第一上报模块，用于如果在沙箱中打开的所述网页仍存在可疑行为，所述浏览器向服务器上报所述网页存在恶意行为。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第三处理模块，用于所述浏览器对所述恶意行为进行拦截。

10.根据权利要求8或9所述的装置，其特征在于，所述第一上报模块还包括上报所述网页的网址和所述恶意行为的行为特征。

11.根据权利要求10所述的装置，其特征在于，所述行为特征包括：所述网页的行为、行为触发时机和触发结果。

12.根据权利要求8或9所述的装置，其特征在于，所述装置还包括第二上报模块，用于如果所述网页的网址属于预先存储的恶意网址黑名单，且所述网页的可疑行为的行为特征与预先记录的恶意行为的行为特征匹配，所述浏览器向服务器上报所述网页仍存在恶意行为。

13.根据权利要求12所述的装置，其特征在于，所述第二上报模块还包括上报所述网页的网址和所述恶意行为的行为特征。

14.根据权利要求13所述的装置，其特征在于，所述装置还包括：

获取模块，用于所述浏览器从所述服务器下载更新后的所述恶意网址黑名单。