[发明专利]一种基于搜索引擎的命令控制节点地址查找机制在审

专利信息
申请号: 201610988674.6 申请日: 2016-11-07
公开(公告)号: CN108063749A 公开(公告)日: 2018-05-22
发明(设计)人: 郭晓军 申请(专利权)人: 西藏民族大学
主分类号: H04L29/06 分类号: H04L29/06;G06F17/30
代理公司: 暂无信息 代理人: 暂无信息
地址: 712082*** 国省代码: 陕西;61
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明公开了一种基于搜索引擎的命令控制节点地址查找机制,包括发布模块、搜索模块、关键字生成模块、噪音记录过滤、信息提取与转换模块,攻击者事先通过免费博客发布以日期MD5值为标题、命令控制节点IP地址为内容的博文,感染恶意代码的主机以该日期MD5值为关键字访问搜索引擎并得到搜索记录集合,对该记录集合进行Top‑K排序后,选取排名前K条与含有命令控制节点IP地址博文相关的记录,并从此K条记录的摘要部分提取命令控制节点IP地址,本申请的机制可通过多种搜索引擎发现并能准确地提取命令控制节点信息。
搜索关键词: 一种 基于 搜索引擎 命令 控制 节点 地址 查找 机制
【主权项】:
1.基于搜索引擎的命令控制节点地址查找机制,其特征在于,包括发布模块、搜索模块、关键字生成模块、噪音记录过滤、信息提取与转换模块,攻击者通过发布模块将C&C节点信息以博文的形式发布在事先申请开通的多个博客上,并且这些博文可被搜索引擎收录;当恶意代码感染设备变为Bot后,该Bot从关键字生成模块产生的与所述博文相关的关键字列表中选取关键字,并利用搜索模块访问搜索引擎后得到SERP,接着通过噪音信息过滤模块滤除SERP中的噪音记录而筛选出摘要部分含有C&C节点地址的记录,最后信息提取与转换模块从筛选出记录的摘要部分提取C&C节点的IP地址,并将IP地址格式转换为二进制格式,以完成Bot发现和获取C&C节点地址的过程。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西藏民族大学,未经西藏民族大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201610988674.6/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top