[发明专利]一种基于目标装备的软件样本便携式采集方法

权利要求书

1.一种基于目标装备的软件样本便携式采集方法，其特征在于，包括如下步骤：

S1、预先指定采集类型；

S2、接入目标装备；

S3、启动专用搜索引擎，为目标装备上的文件建立索引，并搜索指定属性的文件；

S4、判断是否检索到预先指定属性的样本，若是，则进入步骤S5，反之，则进入步骤S6；

S5、专用搜索引擎读取并复制预先指定属性的软件样本到电子存储设备；

S6、退出接入目标装备。

2.根据权利要求1所述的基于目标装备的软件样本便携式采集方法，其特征在于，所述步骤S1中采集类型包括如下四种：使用U盘接入目标装备的方式，使用网络接入运行TFTP协议的目标装备的方式，使用网络接入运行FTP协议的目标装备的方式和使用读卡器接入目标装备的方式。

3.根据权利要求2所述的基于目标装备的软件样本便携式采集方法，其特征在于，若使用U盘接入目标装备的方式，则所述软件样本便携式采集方法具体分解为以下过程：

S1’、对U盘上部署的专用搜索引擎进行参数配置，设定数据采集的软件样本类型、文件大小以及文件修改时间属性，类型包括exe、dll、msi、elf、so、vbs、js和bat，且其他属性按需设定；

S2’、使用U盘接入目标装备；

S3’、U盘自动启动专用搜索引擎，专用搜索引擎快速扫描目标装备硬盘上的文件并建立索引，搜索指定属性的文件；

S4’、判断是否存储有指定属性的软件样本数据，如果是，则执行S5’，反之，则执行步骤S6’；

S5’、扫描完成后，专用搜索引擎自动复制扫描发现的目标装备硬盘上预先指定属性的软件样本到U盘；

S6’、退出连接目标装备。

4.根据权利要求2所述的基于目标装备的软件样本便携式采集方法，其特征在于，若使用网络接入运行TFTP协议的目标装备的方式，则所述软件样本便携式采集方法具体分解为以下过程：

S1”、使用网络将笔记本电脑接入运行TFTP协议的目标装备；

S2”、对笔记本电脑上部署的专用搜索引擎进行参数配置，设定数据采集的软件样本类型、文件大小以及文件修改时间属性，类型包括exe、dll、msi、elf、so、vbs、js和bat，且其他属性按需设定；

S3”、通过手动方式启动专用搜索引擎，专用搜索引擎快速扫描运行TFTP协议的目标装备文件服务器上的文件并建立索引，搜索指定属性的文件；

S4”、判断是否存储有指定属性的软件样本数据，如果是，则执行步骤S5”，反之，则执行S6”；

S5”、扫描完成后，专用搜索引擎自动复制扫描发现的运行TFTP协议的目标装备硬盘上预先指定属性的软件样本到笔记本电脑；

S6”、退出连接运行TFTP协议的目标装备。

5.根据权利要求2所述的基于目标装备的软件样本便携式采集方法，其特征在于，若使用网络接入运行FTP协议的目标装备的方式，则所述软件样本便携式采集方法具体分解为以下过程：

S1”’、使用网络将笔记本电脑接入运行FTP协议的目标装备；

S2”’、对笔记本电脑上部署的专用搜索引擎进行参数配置，设定数据采集的软件样本类型、文件大小以及文件修改时间属性，类型包括exe、dll、msi、elf、so、vbs、js和bat，且其他属性按需设定；

S3”’、通过手动方式启动专用搜索引擎，专用搜索引擎快速扫描运行FTP协议的目标装备文件服务器上的文件并建立索引，搜索指定属性的文件；

S4”’、判断是否存储有指定属性的软件样本数据，如果是，则执行步骤S5”’，反之，则执行S6”’；

S5”’、扫描完成后，专用搜索引擎自动复制扫描发现的运行FTP协议的目标装备硬盘上预先指定属性的软件样本到笔记本电脑；

S6”’、退出连接运行FTP协议的目标装备。