[发明专利]一种恶意进程阻断方法及相关组件

权利要求书

1.一种恶意进程阻断方法，其特征在于，包括：

在接收到本机中的进程发送的域名解析请求时，根据所述域名解析请求确定所述进程请求解析的域名；

若预存储的域名与IP对应关系中存在所述域名，根据所述域名和所述预存储的域名与IP对应关系确定与所述域名对应的IP；所述预存储的域名与IP对应关系包括恶意域名和预设IP的对应关系，所述预设IP为与所述恶意域名的真实IP不同的安全IP；

将与所述域名对应的IP发送给所述进程，以便所述进程访问与所述域名对应的IP。

2.如权利要求1所述的恶意进程阻断方法，其特征在于，所述预设IP指向本机；

所述恶意进程阻断方法还包括：

在监测到存在进程访问所述预设IP时，判定访问所述预设IP的进程为恶意进程。

3.如权利要求2所述的恶意进程阻断方法，其特征在于，判定访问所述预设IP的进程为恶意进程之后，还包括：

根据所述恶意域名和预设IP的对应关系和所述预设IP确定与被访问的预设IP对应的恶意域名，所述预设IP与所述恶意域名一一对应；

确定所述恶意进程的名称及所述恶意进程的存储路径。

4.如权利要求3所述的恶意进程阻断方法，其特征在于，确定所述恶意进程的名称及所述恶意进程的存储路径之后，还包括：

上报所述恶意进程的名称、所述恶意进程的存储路径和与被访问的预设IP对应的恶意域名到服务端。

5.如权利要求1所述的恶意进程阻断方法，其特征在于，所述预存储的域名与IP对应关系存储在hosts文件中。

6.如权利要求1所述的恶意进程阻断方法，其特征在于，还包括：

在监测所述本机的操作系统记录的日志更新时，读取所述操作系统记录的进程的域名访问记录，所述本机上安装有sysmon服务；

根据所述恶意域名和预设IP的对应关系和所述域名访问记录判断是否存在访问恶意域名的进程；

若存在，则判定访问恶意域名的进程为恶意进程；

根据所述域名访问记录确定被访问的恶意域名、所述恶意进程的名称及所述恶意进程的存储路径。

7.如权利要求1至6任一项所述的恶意进程阻断方法，其特征在于，还包括：

周期性的发送所述恶意域名和预设IP的对应关系的更新请求至服务端；

接收所述服务端发送的恶意域名和预设IP的对应关系的版本号；

若所述服务端发送的恶意域名和预设IP的对应关系的版本号高于本机储存的恶意域名和预设IP的对应关系的版本号，则向所述服务端发送所述恶意域名和预设IP的对应关系获取请求；

接收所述服务端发送的恶意域名和预设IP的对应关系；

将所述服务端发送的恶意域名和所述预设IP的对应关系作为新的本机储存的恶意域名和预设IP的对应关系。

8.一种恶意进程阻断系统，其特征在于，包括：

域名确定单元，用于在接收到本机中的进程发送的域名解析请求时，根据所述域名解析请求确定所述进程请求解析的域名；

IP确定单元，用于在预存储的域名与IP对应关系中存在所述域名时，根据所述域名和所述预存储的域名与IP对应关系确定与所述域名对应的IP；所述预存储的域名与IP对应关系包括恶意域名和预设IP的对应关系，所述预设IP为与所述恶意域名的真实IP不同的安全IP；

IP发送单元，用于将与所述域名对应的IP发送给所述进程，以便所述进程访问与所述域名对应的IP。

9.一种恶意进程阻断设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述恶意进程阻断方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述恶意进程阻断方法的步骤。