[发明专利]一种挖矿行为检测方法、装置及相关设备在审
申请号: | 202111168993.X | 申请日: | 2021-09-30 |
公开(公告)号: | CN113986652A | 公开(公告)日: | 2022-01-28 |
发明(设计)人: | 王叶群 | 申请(专利权)人: | 杭州雾联科技有限公司 |
主分类号: | G06F11/30 | 分类号: | G06F11/30;G06Q40/04 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 姚莹丽 |
地址: | 311121 浙江省杭州市余杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 行为 检测 方法 装置 相关 设备 | ||
本申请公开了一种挖矿行为检测方法,包括根据检测指令启动监控进程;通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件;若在所述预设时长内未接收到所述信息输入事件,则检测所述目标终端的当前负荷;判断所述当前负荷是否超出预设阈值;若所述当前负荷超出所述预设阈值,则确定所述目标终端存在挖矿行为;该挖矿行为检测方法实现了简单有效的挖矿行为检测,可以有效提高检测结果的准确性。本申请还公开了一种挖矿行为检测装置、系统及计算机可读存储介质,均具有上述有益效果。
技术领域
本申请涉及云游戏技术领域,特别涉及一种挖矿行为检测方法,还涉及一种挖矿行为检测装置、系统及计算机可读存储介质。
背景技术
随着虚拟货币的持续火爆、比特币价格的持续升高,显卡挖矿近年来成为行业人士所熟知的一种特殊赚钱方法。显卡挖矿是通过特定的程序和特定的算法,利用电脑显卡的运算率在选定的矿池里进行大量的计算,产生数据包。矿池则根据各个挖矿终端计算量的多少分配不同数量的虚拟货币,通过出售这些虚拟货币实现赚钱。但是,显卡挖矿要让显卡长时间满载,功耗会相当高,电费开支也会越来越高,显卡损坏也会比较厉害。国内外有不少专业矿场开在水电站等电费极其低廉的地区,而更多的用户只能在家里或普通矿场内挖矿,电费自然不便宜。而近年来显卡价格也日益高涨,且缺货严重,很多挖矿人员则将目标转向了云游戏系统。
相关技术中,可以通过检测流量包里特定的字符串特征来进行恶意挖矿识别,但是,由于不同协议、不同版本的挖矿程序所携带的特征存在不确定性,同时也可能被攻击者进行格式修改,从而导致检测无效,很难通过黑白名单来确定挖矿程序。
因此,如何实现简单有效的挖矿行为检测,提高检测结果的准确性是本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种挖矿行为检测方法,该挖矿行为检测方法实现了简单有效的挖矿行为检测,可以有效提高检测结果的准确性;本申请的另一目的是提供一种挖矿行为检测装置、系统及计算机可读存储介质,均具有上述有益效果。
第一方面,本申请提供了一种挖矿行为检测方法,包括:
根据检测指令启动监控进程;
通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件;
若在所述预设时长内未接收到所述信息输入事件,则检测所述目标终端的当前负荷;
判断所述当前负荷是否超出预设阈值;
若所述当前负荷超出所述预设阈值,则确定所述目标终端存在挖矿行为。
优选的,所述通过所述监控进程判断是否在预设时长内接收到目标终端上传的信息输入事件,包括:
通过所述监控进程判断是否在第一预设时长内接收到所述目标终端上传的键盘事件,是否在第二预设时长内接收到所述目标终端上传的鼠标事件,是否在第三预设时长内接收到所述目标终端上传的手柄事件。
优选的,所述检测所述目标终端的当前负荷,包括:
检测所述目标终端的CPU使用率。
优选的,所述检测所述目标终端的当前负荷之前,还包括:
向所述目标终端发送操作提示信息,并对所述目标终端进行未操作时长统计;
当所述未操作时长超出第四预设时长时,执行所述判断所述当前负荷是否超出预设阈值的步骤。
优选的,所述确定所述目标终端存在挖矿行为之后,还包括:
输出告警提示信息。
优选的,所述确定所述目标终端存在挖矿行为之后,还包括:
采集所述目标终端的用户信息;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州雾联科技有限公司,未经杭州雾联科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111168993.X/2.html,转载请声明来源钻瓜专利网。