[发明专利]改进的恶意软件检测方法和系统

说明书

本申请提供了用于检测恶意软件的系统和方法。所述方法包括：接收针对网页的请求；确定所述网页的预期属性；通过将所述网页与用于检测恶意软件的代码组合来生成经修改网页；将所述经修改网页发送至客户端设备；接收从所述经修改网页的执行版本收集的数据；确定所述经修改网页的执行版本的属性；将所述预期属性与所述经修改网页的执行版本的属性进行比较；以及基于所述比较来确定所述客户端设备上是否存在所述恶意软件。

相关申请的交叉引用

本申请要求2019年5月1日提交的美国申请No.16/400,087的优先权，该申请要求2018年5月25日提交的美国临时专利申请No.62/676,559的权益，其各自的内容通过引用整体合并于此。

技术领域

本技术一般涉及用于检测恶意软件的方法和系统，更具体地，涉及用于将预期的网络内容与执行并呈现的网络内容进行实时比较以检测客户端设备上存在的恶意软件的方法和系统。

背景技术

恶意行为者针对各种实体的攻击越来越多，所述实体包括个人、金融服务组织和网络以及其他商业实体，所述恶意行为者通过利用恶意软件劫持用户会话或秘密获取例如与个人或金融账户相关的标识信息的保密信息而将终端用户设备作为目标。在一些情况下，通过使用网络添加恶意软件来修改网页，从而更改客户端网页的执行，以便在无防备的用户的网络浏览器中呈现欺诈性网页。结果，参与到经修改网页的恶意内容的无防备的用户可能会在不知不觉中向第三方提供保密信息。

尽管常规的计算机系统可能已经安装了设计用于检测计算机病毒的商用软件，例如防病毒软件，但此类软件旨在用于一般用途，因此并不适合于任何特定类型的网页。结果，这种软件可能无效。因此，需要一种设计用于检测针对特定网页的恶意软件的工具。

发明内容

本公开通过其各个方面、实施例和/或特定特征或子组件中的一个或多个，提供了用于在网页执行之前将客户端代码添加到网页中以检测恶意软件的各种系统、服务器、设备、方法、介质、程序和平台。各种方面、实施例、特征和/或子组件提供了将在网页执行之前将客户端代码添加到网页中以检测恶意软件的优化处理。

根据本公开的一方面，提供了一种用于检测恶意软件的方法。所述方法由计算设备上的处理器实施。所述方法包括：所述处理器接收针对第一网页的请求；所述处理器确定所述第一网页的至少一个预期属性；所述处理器通过将所述第一网页与预定代码集组合来生成经修改网页，所述预定代码集被配置为检测客户端设备上是否存在所述恶意软件；将所述经修改网页发送至所述客户端设备；从所述客户端设备接收所述经修改网页的执行版本；所述处理器确定所述经修改网页的执行版本的至少一个属性；所述处理器将所述第一网页的所述至少一个预期属性与所述经修改网页的执行版本的所述至少一个属性进行比较；以及所述处理器基于所述比较的结果确定所述客户端设备上是否存在所述恶意软件。

所述方法可以还包括：向所述客户端设备发送指示所述客户端设备上存在所述恶意软件的警报消息。

所述第一网页的所述至少一个预期属性可以包括与所述第一网页相关联的第一数量的JavaScript元素。确定所述客户端设备上是否存在所述恶意软件可以进一步包括：将所述第一数量的JavaScript元素与第二数量的JavaScript元素进行比较，所述第二数量的JavaScript元素与所述经修改网页的执行版本相关联。

所述第一网页的所述至少一个预期属性可以包括由对应于与所述第一网页相关联的JavaScript元素的标识组成的第一标识集。确定所述客户端设备上是否存在所述恶意软件可以进一步包括：将所述第一标识集与第二标识集进行比较，所述第二标识集由对应于与所述经修改网页的执行版本相关联的JavaScript元素的标识组成。