[发明专利]命令与控制信道的检测方法、装置和系统

权利要求书

1.一种命令与控制信道的检测方法，其特征在于，包括：

获取待检测对象的第一请求序列，其中，所述第一请求序列中包括多个域名解析请求；

变更所述第一请求序列中所述多个域名解析请求的发送顺序，得到第二请求序列；

发送所述第二请求序列至目标服务器，并接收所述目标服务器根据所述第二请求序列返回的第一响应序列；

根据所述第一响应序列得到所述待检测对象的第一检测结果，其中，所述第一检测结果用于表征所述待检测对象是否使用命令与控制信道；

根据所述第一响应序列得到所述待检测对象的第一检测结果包括：

获取所述第一请求序列对应的第二响应序列；

判断所述第一响应序列与所述第二响应序列是否一致；

如果所述第一响应序列与所述第二响应序列一致，则确定所述第一检测结果为所述待检测对象未使用所述命令与控制信道；

如果所述第一响应序列与所述第二响应序列不一致，则确定所述第一检测结果为所述待检测对象使用所述命令与控制信道。

2.根据权利要求1所述的方法，其特征在于，在确定所述第一检测结果为所述待检测对象使用所述命令与控制信道的情况下，所述方法还包括：

确定所述待检测对象安装有特定的应用程序，并对所述待检测对象发送的域名解析请求进行拦截。

3.根据权利要求1所述的方法，其特征在于，在获取待检测对象的第一请求序列之后，所述方法包括：

将所述第一请求序列发送至所述目标服务器，并接收所述目标服务器根据所述第一请求序列返回的第二响应序列；

将所述第二响应序列发送至所述待检测对象，并将所述第二响应序列进行存储。

4.根据权利要求1所述的方法，其特征在于，获取待检测对象的第一请求序列包括：

获取所述待检测对象在预设时间段内连续发送的所述多个域名解析请求。

5.根据权利要求1所述的方法，其特征在于，在获取待检测对象的第一请求序列之前，所述方法还包括：

获取多个对象发送的域名解析请求；

对每个对象发送的域名解析请求进行自动生成域名检测或流量检测，得到所述每个对象的第二检测结果，其中，所述第二检测结果用于表征所述每个对象发送的域名解析请求中的域名是否为自动生成域名或所述每个对象发送的域名解析请求是否存在异常；

在任意一个对象的第二检测结果为所述任意一个对象发送的域名解析请求中的域名为自动生成域名或所述任意一个对象发送的域名解析请求存在异常的情况下，确定所述任意一个对象为所述待检测对象。

6.一种命令与控制信道的检测方法，其特征在于，包括：

获取第一序列；

依据所述第一序列获取第二序列，其中，所述第二序列和所述第一序列中包含相同的域名解析请求，且所述第二序列和所述第一序列中域名解析请求的发送顺序不同；

获取所述第一序列的响应和所述第二序列的响应，并比较所述第一序列的响应和所述第二序列的响应；

依据比较结果确定是否存在命令与控制信道。

7.根据权利要求6所述的方法，其特征在于，依据比较结果确定是否存在命令与控制信道包括：

在所述比较结果为所述第一序列的响应和所述第二序列的响应一致的情况下，确定不存在所述命令与控制信道；

在所述比较结果为所述第一序列的响应和所述第二序列的响应不一致的情况下，确定存在所述命令与控制信道。