[发明专利]检测浏览器扩展的隐藏行为的系统和方法有效
| 申请号： | 201811043064.4 | 申请日： | 2018-09-07 |
| 公开（公告）号： | CN110119614B | 公开（公告）日： | 2023-06-27 |
| 发明（设计）人： | 德米特里·V·维诺格拉多夫;瓦西里·A·达维多夫;丹尼斯·I·帕里诺夫 | 申请（专利权）人： | 卡巴斯基实验室股份制公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华;何月华 |
| 地址： | 俄罗斯*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 检测 浏览器 扩展 隐藏 行为 系统 方法 | ||
1.一种用于检测浏览器扩展的隐藏行为的方法，包括：
在受保护环境中启动浏览器；
在所述浏览器中安装浏览器扩展；
分析所述浏览器扩展的元数据以确定激活所述浏览器扩展的操作的一个或多个用户动作以及声明由所述浏览器扩展执行的功能；
在所述受保护环境中的所述浏览器上模拟所确定的一个或多个用户动作，其中，所述受保护环境被配置为将事件注册为第二浏览器扩展；
响应于模拟所确定的一个或多个用户动作，拦截由所述浏览器扩展发起的事件以及由所述事件引起的对所述受保护环境的任何产生的变化；
分析所述事件和所述产生的变化，以识别所述浏览器扩展先前未在分析的元数据中声明的所述浏览器扩展的隐藏行为；以及
根据对所述事件和所述产生的变化的分析，作出所述浏览器扩展参与恶意行为的判定。
2.根据权利要求1所述的方法，其中，所述产生的变化包括访问或改变虚拟内存、访问或改变寄存器值、访问或改变网络连接以及访问或改变所述浏览器中的一者或多者。
3.根据权利要求1所述的方法，其中，所述受保护环境为沙箱、仿真器、或被配置为监测操作系统上的资源的环境中的一者。
4.根据权利要求1所述的方法，其中，所述一个或多个动作模拟用户使用所述浏览器的用户动作。
5.根据权利要求4所述的方法，其中，所述用户动作包括以下项中的一者：打开网站、参与所述网站上的活动、打开所述浏览器的设置页面、以及在所述浏览器中执行搜索查询。
6.一种用于检测浏览器扩展的隐藏行为的系统，包括：硬件处理器，所述硬件处理器被配置为：
在受保护环境中启动浏览器；
在所述浏览器中安装浏览器扩展；
分析所述浏览器扩展的元数据以确定激活所述浏览器扩展的操作的一个或多个用户动作以及声明由所述浏览器扩展执行的功能；
在所述受保护环境中的所述浏览器上模拟所确定的一个或多个用户动作，其中，所述受保护环境被配置为将事件注册为第二浏览器扩展；
响应于模拟所确定的一个或多个用户动作，拦截由所述浏览器扩展发起的事件以及由所述事件引起的对所述受保护环境的任何产生的变化；
分析所述事件和所述产生的变化，以识别待由所述浏览器扩展执行的先前未在分析的元数据中声明的所述浏览器扩展的隐藏行为；以及
根据对所述事件和所述产生的变化的分析，作出所述浏览器扩展参与恶意行为的判定。
7.根据权利要求6所述的系统，其中，所述产生的变化包括访问或改变虚拟内存、访问或改变寄存器值、访问或改变网络连接以及访问或改变所述浏览器中的一者或多者。
8.根据权利要求6所述的系统，其中，所述受保护环境为沙箱、仿真器、或被配置为监测操作系统上的资源的环境中的一者。
9.根据权利要求6所述的系统，其中，所述一个或多个动作模拟用户使用所述浏览器的用户动作。
10.根据权利要求9所述的系统，其中，所述用户动作包括以下项中的一者：打开网站、参与所述网站上的活动、打开所述浏览器的设置页面、以及在所述浏览器中执行搜索查询。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司，未经卡巴斯基实验室股份制公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201811043064.4/1.html，转载请声明来源钻瓜专利网。
