[发明专利]一种挖矿行为检测方法、装置及相关设备

权利要求书

1.一种挖矿行为检测方法，其特征在于，包括：

根据检测指令启动监控进程；

通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件；

若在所述预设时长内未接收到所述信息输入事件，则检测所述目标终端的当前负荷；

判断所述当前负荷是否超出预设阈值；

若所述当前负荷超出所述预设阈值，则确定所述目标终端存在挖矿行为。

2.根据权利要求1所述的挖矿行为检测方法，其特征在于，所述通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件，包括：

通过所述监控进程判断是否在第一预设时长内接收到所述目标终端上传的键盘事件，是否在第二预设时长内接收到所述目标终端上传的鼠标事件，是否在第三预设时长内接收到所述目标终端上传的手柄事件。

3.根据权利要求1所述的挖矿行为检测方法，其特征在于，所述检测所述目标终端的当前负荷，包括：

检测所述目标终端的CPU使用率。

4.根据权利要求1至3任意一项所述的挖矿行为检测方法，其特征在于，所述检测所述目标终端的当前负荷之前，还包括：

向所述目标终端发送操作提示信息，并对所述目标终端进行未操作时长统计；

当所述未操作时长超出第四预设时长时，执行所述判断所述当前负荷是否超出预设阈值的步骤。

5.根据权利要求1所述的挖矿行为检测方法，其特征在于，所述确定所述目标终端存在挖矿行为之后，还包括：

输出告警提示信息。

6.根据权利要求1所述的挖矿行为检测方法，其特征在于，所述确定所述目标终端存在挖矿行为之后，还包括：

采集所述目标终端的用户信息；

将所述用户信息添加至黑名单。

7.根据权利要求1所述的挖矿行为检测方法，其特征在于，所述目标终端上传所述信息输入事件，包括：

所述目标终端按照预设时间间隔上传所述信息输入事件；其中，所述预设时间间隔低于所述预设时长。

8.一种挖矿行为检测装置，其特征在于，包括：

进程启动模块，用于根据检测指令启动监控进程；

事件判断模块，用于通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件；

负荷检测模块，用于若在所述预设时长内未接收到所述信息输入事件，则检测所述目标终端的当前负荷；

负荷判断模块，用于判断所述当前负荷是否超出预设阈值；

行为确定模块，用于若所述当前负荷超出所述预设阈值，则确定所述目标终端存在挖矿行为。

9.一种挖矿行为检测系统，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的挖矿行为检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的挖矿行为检测方法的步骤。