[发明专利]一种挖矿行为检测方法、装置、电子设备及存储介质

权利要求书

1.一种挖矿行为检测方法，其特征在于，所述方法包括：

采集终端设备的全量信息；

根据预设的挖矿行为信息库判断所述全量信息中是否存在挖矿行为信息；

如果所述全量信息中存在所述挖矿行为信息，则删除所述终端设备中的所述挖矿行为信息。

2.根据权利要求1所述的方法，其特征在于，所述如果所述全量信息中存在所述挖矿行为信息，则删除所述终端设备中的所述挖矿行为信息，包括：

如果所述全量信息中存在所述挖矿行为信息，则输出第一告警信息；

当收到删除指令时，删除所述终端设备中的所述挖矿行为信息。

3.根据权利要求2所述的方法，其特征在于，在所述输出第一告警信息之后，所述方法还包括：

当收到观察指令时或在预设时间内未收到任何指令，对所述挖矿行为信息进行隔离监测；

当监测到下载行为时，生成监测日志，并输出第二告警信息，所述第二告警信息包括所述监测日志。

4.根据权利要求1所述的方法，其特征在于，所述挖矿行为信息库包括：清除竞品行为信息库、清除网络行为信息库、计划任务行为信息库、卸载安全软件行为信息库、横向移动行为信息库。

5.一种挖矿行为检测装置，其特征在于，所述装置包括：

采集单元，用于采集终端设备的全量信息；

判断单元，用于根据预设的挖矿行为信息库判断所述全量信息中是否存在挖矿行为信息；

处置单元，用于如果所述全量信息中存在所述挖矿行为信息，则删除所述终端设备中的所述挖矿行为信息。

6.根据权利要求5所述的装置，其特征在于，所述处置单元，具体用于：

如果所述全量信息中存在所述挖矿行为信息，则输出第一告警信息；

当收到删除指令时，删除所述终端设备中的所述挖矿行为信息。

7.根据权利要求6所述的装置，其特征在于，所述处置单元具体还用于：

当收到观察指令时或在预设时间内未收到任何指令，对所述挖矿行为信息进行隔离监测；

当监测到下载行为时，生成监测日志，并输出第二告警信息，所述第二告警信息包括所述监测日志。

8.根据权利要求5所述的装置，其特征在于，所述挖矿行为信息库包括：清除竞品行为信息库、清除网络行为信息库、计划任务行为信息库、卸载安全软件行为信息库、横向移动行为信息库。

9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一权利要求1-4所述的挖矿行为检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一权利要求所述的挖矿行为检测方法。