[发明专利]用于识别网页挖矿脚本的方法及装置

权利要求书

1.一种用于识别网页挖矿脚本的方法，其特征在于，所述方法包括：

获取待测页面的JavaScript文件；

根据预设的关键字列表在所述JavaScript文件中查找挖矿关键字，其中，所述关键字列表包括多个所述挖矿关键字；

根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本；

所述根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本，包括：

若所述JavaScript文件中不存在所述关键字列表中的挖矿关键字，则执行以下步骤：

获取待测页面的多个网络传输数据包；

查找所述多个网络传输数据包中的目标数据包，所述目标数据包包括：对应于预设挖矿通信协议的第一特征数据包、第二特征数据包或第三特征数据包；

根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本。

2.根据权利要求1所述的方法，其特征在于，所述根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本，包括：

若所述JavaScript文件中存在所述关键字列表中的挖矿关键字，则判定所述待测页面中存在挖矿脚本。

3.根据权利要求1所述的方法，其特征在于，所述根据查找结果识别所述待测页面中是否存在挖矿脚本，包括：

若所述JavaScript文件中不存在所述关键字列表中的挖矿关键字，则获取所述待测页面保存当前时间的操作频率，根据所述操作频率识别所述待测页面中是否存在挖矿脚本。

4.根据权利要求1所述的方法，其特征在于，所述查找所述多个网络传输数据包中的目标数据包，包括：

查找所述多个网络传输数据包中包含第一特征字段、第二特征字段或第三特征字段的网络传输数据包；

将包含所述第一特征字段的所述网络传输数据包记为第一特征数据包；

将包含所述第二特征字段的所述网络传输数据包记为第二特征数据包；

将包含所述第三特征字段的所述网络传输数据包记为第三特征数据包。

5.根据权利要求1所述的方法，其特征在于，所述根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本，包括：

根据所查找到的目标数据包的数量得到挖矿交互频率；

当所述挖矿交互频率大于或等于预设值时，判定所述待测页面中存在挖矿脚本；

当所述挖矿交互频率小于预设值时，判定所述待测页面中不存在挖矿脚本。

6.根据权利要求1所述的方法，其特征在于，所述根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本，还包括：

若所述JavaScript文件中不存在所述关键字列表中的挖矿关键字，则执行以下步骤：

获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率；

根据所述渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率得到特征值；

判断所述特征值是否大于或等于第一预设阈值；

若所述特征值大于或等于所述第一预设阈值，则判定所述待测页面中存在挖矿脚本。

7.根据权利要求6所述的方法，其特征在于，所述获取渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率之前，还包括：

获取浏览器的每个渲染进程在所述预设周期内的CPU占用率；

判断是否存在所述渲染进程在所述预设周期内的CPU占用率大于第三预设阈值；

若存在，再对该渲染进程执行所述获取所述渲染进程中所述待测页面的每个线程在预设周期内的CPU占用率的步骤。

8.根据权利要求6所述的方法，其特征在于，若所述特征值小于所述第一预设阈值，则获取所述待测页面保存当前时间的操作频率，根据所述操作频率识别所述待测页面中是否存在挖矿脚本。