[发明专利]一种远控类木马清除方法及装置有效
| 申请号： | 201610825391.X | 申请日： | 2016-09-14 |
| 公开（公告）号： | CN106302520B | 公开（公告）日： | 2019-10-11 |
| 发明（设计）人： | 周忠义;金红;杨满智;刘长永;阿曼太;王宇;糜波;崔渊博 | 申请（专利权）人： | 恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京市万慧达律师事务所 11111 | 代理人： | 王荣;黄玉东 |
| 地址： | 100191 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种远控类木马清除方法及装置，属于网络安全领域，其特征在于，所述方法包括：获取网络流量中的至少一个数据包；根据预设的通信特征规则库对所述至少一个数据包进行匹配，得到命中的数据包；将包括所述命中的数据包的流量牵引至远控类木马反制装置；所述远控类木马反制装置通过流量回注与所述远控类木马的被控端建立连接并发送自销毁指令；所述远控类木马接收所述自销毁指令后执行销毁。本发明公开的技术方案基于网络侧流量回注技术模拟远控类木马主控端与被控端建立连接，向被控端发送自销毁指令，彻底销毁被控端的木马程序，提高网络安全性。 | ||
| 搜索关键词： | 一种 远控类 木马 清除 方法 装置 | ||
【主权项】：
1.一种远控类木马清除方法，其特征在于，所述方法包括：获取网络流量中的至少一个数据包；根据预设的通信特征规则库对所述至少一个数据包进行匹配，得到命中的数据包；将包括所述命中的数据包的流量牵引至远控类木马反制装置；所述将包括所述命中的数据包的流量牵引至远控类木马反制装置包括：根据反制策略，得到所述流量的信息；根据所述流量的信息将所述流量牵引至远控类木马反制装置；其中，所述流量的信息包括根据反制策略得到的远控类木马种类、远控类木马版本和协议端口中的任意一种或多种的组合；所述远控类木马反制装置通过流量回注与所述远控类木马的被控端建立连接并发送自销毁指令；所述远控类木马接收所述自销毁指令后执行销毁。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于恒安嘉新（北京）科技股份公司，未经恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610825391.X/，转载请声明来源钻瓜专利网。
- 上一篇：新型宽带矩形波导TEn;0模式激励器
- 下一篇：波导带通滤波器
