[发明专利]用于识别网页挖矿脚本的方法及装置

说明书

本发明公开了一种用于识别网页挖矿脚本的方法及装置，属于互联网技术领域。所述方法包括：获取待测页面的JavaScript文件；根据预设的关键字列表在所述JavaScript文件中查找挖矿关键字，其中，所述关键字列表包括多个所述挖矿关键字；根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本。本发明提供的用于识别网页挖矿脚本的方法及装置能够较准确地识别网页中是否植入有挖矿脚本，有助于保护用户的利益。

技术领域

本发明涉及互联网技术领域，尤其涉及一种用于识别网页挖矿脚本的方法及装置。

背景技术

随着比特币的成功，许多基于区块链技术的数字货币纷纷问世，例如以太币，门罗币等。这类数字货币并非由特定的货币发行机构发行，而是依据特定算法通过大量运算所得。而完成如此大量运算的工具就是挖矿机程序。挖矿机程序运用计算机强大的运算力进行大量运算，由此获取数字货币。由于硬件性能的限制，数字货币玩家需要大量计算机进行运算以获得一定数量的数字货币。

由此，网页中被植入挖矿脚本的情况越来越多。对于被植入挖矿脚本的网页，用户在访问该网页时，挖矿脚本会同时进行挖矿，挖矿会严重占用用户计算机资源，导致计算机卡慢，甚至出现死机等情况，严重影响用户计算机的正常使用。但是，目前尚未有一种能够有效识别植入到网页中的挖矿脚本的方法。

发明内容

鉴于上述问题，本发明提出了一种用于识别网页挖矿脚本的方法及装置，以有效地识别网页中是否植入有挖矿脚本。

第一方面，本发明实施例提供了一种用于识别网页挖矿脚本的方法，所述方法包括：获取待测页面的JavaScript文件；根据预设的关键字列表在所述JavaScript文件中查找挖矿关键字，其中，所述关键字列表包括多个所述挖矿

关键字；根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本。

进一步地，所述根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本，包括：若所述JavaScript文件中存在所述关键字列表中的挖矿关键字，则判定所述待测页面中存在挖矿脚本。

进一步地，所述根据查找结果识别所述待测页面中是否存在挖矿脚本，包括：若所述JavaScript文件中不存在所述关键字列表中的挖矿关键字，则获取所述待测页面保存当前时间的操作频率，根据所述操作频率识别所述待测页面中是否存在挖矿脚本。

进一步地，所述根据所述挖矿关键字查找结果识别所述待测页面中是否存在挖矿脚本，包括：若所述JavaScript文件中不存在所述关键字列表中的挖矿关键字，则执行以下步骤：获取待测页面的多个网络传输数据包；查找所述多个网络传输数据包中的目标数据包，所述目标数据包包括：对应于预设挖矿通信协议的第一特征数据包、第二特征数据包或第三特征数据包；根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本。

进一步地，所述查找所述多个网络传输数据包中的目标数据包，包括：查找所述多个网络传输数据包中包含第一特征字段、第二特征字段或第三特征字段的网络传输数据包；将包含所述第一特征字段的所述网络传输数据包记为第一特征数据包；将包含所述第二特征字段的所述网络传输数据包记为第二特征数据包；将包含所述第三特征字段的所述网络传输数据包记为第三特征数据包。

进一步地，所述根据所查找到的目标数据包的数量识别所述待测页面中是否存在挖矿脚本，包括：根据所查找到的目标数据包的数量得到挖矿交互频率；当所述挖矿交互频率大于或等于预设值时，判定所述待测页面中存在挖矿脚本；当所述挖矿交互频率小于预设值时，判定所述待测页面中不存在挖矿脚本。