[发明专利]一种基于搜索引擎的命令控制节点地址查找机制在审
申请号: | 201610988674.6 | 申请日: | 2016-11-07 |
公开(公告)号: | CN108063749A | 公开(公告)日: | 2018-05-22 |
发明(设计)人: | 郭晓军 | 申请(专利权)人: | 西藏民族大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F17/30 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 712082*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于搜索引擎的命令控制节点地址查找机制,包括发布模块、搜索模块、关键字生成模块、噪音记录过滤、信息提取与转换模块,攻击者事先通过免费博客发布以日期MD5值为标题、命令控制节点IP地址为内容的博文,感染恶意代码的主机以该日期MD5值为关键字访问搜索引擎并得到搜索记录集合,对该记录集合进行Top‑K排序后,选取排名前K条与含有命令控制节点IP地址博文相关的记录,并从此K条记录的摘要部分提取命令控制节点IP地址,本申请的机制可通过多种搜索引擎发现并能准确地提取命令控制节点信息。 | ||
搜索关键词: | 一种 基于 搜索引擎 命令 控制 节点 地址 查找 机制 | ||
【主权项】:
1.基于搜索引擎的命令控制节点地址查找机制,其特征在于,包括发布模块、搜索模块、关键字生成模块、噪音记录过滤、信息提取与转换模块,攻击者通过发布模块将C&C节点信息以博文的形式发布在事先申请开通的多个博客上,并且这些博文可被搜索引擎收录;当恶意代码感染设备变为Bot后,该Bot从关键字生成模块产生的与所述博文相关的关键字列表中选取关键字,并利用搜索模块访问搜索引擎后得到SERP,接着通过噪音信息过滤模块滤除SERP中的噪音记录而筛选出摘要部分含有C&C节点地址的记录,最后信息提取与转换模块从筛选出记录的摘要部分提取C&C节点的IP地址,并将IP地址格式转换为二进制格式,以完成Bot发现和获取C&C节点地址的过程。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西藏民族大学,未经西藏民族大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610988674.6/,转载请声明来源钻瓜专利网。
- 上一篇:一种烧烤鱿鱼及其制作方法
- 下一篇:媒体信息处理方法及装置