主动探测物联网僵尸网络木马的方法、设备及存储介质

授权

摘要

本发明提出了一种主动探测物联网僵尸网络木马的方法、设备及存储介质，所述方法通过已知物联网僵尸网络木马的控制节点信息；提取相应脚本文件名，作为脚本名称字典集；对高频IP网段主动进行全端口扫描探测，获取并筛选出重要端口的指纹信息；根据脚本名称字典集，对存在重要指纹信息的目标端口进行自动化感染脚本盲猜；针对盲猜获得的自动化感染脚本，提取自动化感染脚本中存放的木马下载链接；根据木马下载链接下载所述木马，并进行检测识别，将所述木马分类，为后续木马监控提供信息。本发明还同时提出了相应的设备、装置及存储介质。通过本发明方法，能够实现主动获取物联网僵尸网络木马，为后续的监测及获取威胁情报提供有效信息。

基本信息

专利标题：

主动探测物联网僵尸网络木马的方法、设备及存储介质

专利标题（英）：

暂无

公开（公告）号：

CN110798439A

申请号：

CN201811025294.8

公开（公告）日：

2020-02-14

申请日：

2018-09-04

授权号：

CN110798439B

授权日：

2022-04-19

发明人：

严寒冰黄云宇丁丽李佳刘广柱康学斌郭晶贾子骁王小丰肖新光高胜温森浩李志辉姚力朱芸茜王小群张腾吕利锋陈阳张世淙徐剑王适文饶毓肖崇蕙张帅吕志泉韩志辉马莉雅雷君周彧周昊高川楼书逸

申请人：

国家计算机网络与信息安全管理中心;北京安天网络安全技术有限公司

申请人地址：

北京市朝阳区裕民路甲3号

代理机构：

代理人：

优先权：

CN201811025294.8

主分类号：

H04L29/06

IPC分类号：

H04L29/06