[发明专利]恶意软件作者地理位置定位方法、设备、存储介质及装置

权利要求书

1.一种恶意软件作者地理位置定位方法，其特征在于，所述恶意软件作者地理位置定位方法包括以下步骤：

获取恶意软件作者的用户终端的目标外网IP地址；

根据所述目标外网IP地址查找参考IP地址；

根据所述参考IP地址查找对应的参考地理位置信息；

根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。

2.如权利要求1所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述参考IP地址查找对应的参考地理位置信息，具体包括：

根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息，所述映射关系表中包括外网IP地址和地理位置信息之间的对应关系。

3.如权利要求2所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述目标外网IP地址查找参考IP地址，具体包括：

从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址；

将与所述目标外网IP地址相近的实际IP地址作为参考IP地址。

4.如权利要求1所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息，具体包括：

判断所述参考地理位置信息是否满足配置终端条件；

若所述参考地理位置满足所述配置终端条件，则将所述参考地理位置信息作为所述恶意软件作者的目标地理位置信息。

5.如权利要求4所述的恶意软件作者地理位置定位方法，其特征在于，所述判断所述参考地理位置信息是否满足配置终端条件之后，所述恶意软件作者地理位置定位方法还包括：

若所述参考地理位置不满足所述配置终端条件，则以所述参考地理位置信息为中心，获取预设距离范围内的多个待确定地理位置信息；

判断各待确定地理位置信息是否满足所述配置终端条件；

将满足所述配置终端条件的待确定地理位置信息作为所述恶意软件作者的目标地理位置信息。

6.如权利要求1-5中任一项所述的恶意软件作者地理位置定位方法，其特征在于，所述获取恶意软件作者的用户终端的目标外网IP地址，具体包括：

获取恶意软件作者的用户终端在预设时间段内的运行信息；

从所述运行信息中提取对应的多个待确认IP地址；

计算各待确认IP地址在所述预设时间段内的出现频率；

将最高出现频率的待确认IP地址作为所述用户终端的目标外网IP地址。

7.如权利要求1-5中任一项所述的恶意软件作者地理位置定位方法，其特征在于，所述获取恶意软件作者的用户终端的目标外网IP地址，具体包括：

获取恶意软件作者的用户终端的运行信息；

判断所述运行信息中是否存在预设操作类型；

若所述运行信息中存在所述预设操作类型，获取所述预设操作类型对应的操作时间；

根据所述操作时间查找对应的目标外网IP地址。

8.一种恶意软件作者地理位置定位设备，其特征在于，所述恶意软件作者地理位置定位设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的恶意软件作者地理位置定位程序，所述恶意软件作者地理位置定位程序被所述处理器执行时实现如权利要求1至7中任一项所述的恶意软件作者地理位置定位方法的步骤。

9.一种存储介质，其特征在于，所述存储介质上存储有恶意软件作者地理位置定位程序，所述恶意软件作者地理位置定位程序被处理器执行时实现如权利要求1至7中任一项所述的恶意软件作者地理位置定位方法的步骤。

10.一种恶意软件作者地理位置定位装置，其特征在于，所述恶意软件作者地理位置定位装置包括：

获取模块，用于获取恶意软件作者的用户终端的目标外网IP地址；

查找模块，用于根据所述目标外网IP地址查找参考IP地址；

所述查找模块，还用于根据所述参考IP地址查找对应的参考地理位置信息；

定位模块，用于根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。