[发明专利]一种木马清除方法、装置、电子设备及存储介质

权利要求书

1.一种木马清除方法，其特征在于，所述方法包括：

获取木马样本中具有自动下载功能的木马，得到下载类木马；

根据所述下载类木马获得专杀工具；

获取所述下载类木马的域名信息以及域名信息类型；

开放所述反制系统的连接端口，以使所述反制系统接收所述域名信息对应的流量；

根据所述域名信息类型将所述域名信息对应的流量牵引至反制系统；

通过所述专杀工具对所述下载类木马进行清除。

2.根据权利要求1所述的木马清除方法，其特征在于，所述根据所述域名信息类型将所述域名信息对应的流量牵引至反制系统的步骤，包括：

若所述域名信息类型包括DNS，对所述下载类木马进行欺骗操作，将所述DNS对应的流量牵引至反制系统；或者，

若所述域名信息类型包括IP地址，对所述下载类木马进行劫持操作，将所述IP地址对应的流量牵引至所述反制系统；或者，

若所述域名信息类型包括DNS和IP地址，根据所述DNS对所述下载类木马进行欺骗操作，根据所述IP地址对所述下载类木马进行劫持操作。

3.根据权利要求2所述的木马清除方法，其特征在于，所述对所述下载类木马进行欺骗操作，将所述DNS对应的流量牵引至反制系统的步骤，包括：

获取伪DNS服务器的IP地址；

在网关上添加静态路由，以使所述DNS对应的流量通过所述伪DNS服务器的IP地址牵引至所述反制系统。

4.根据权利要求3所述的木马清除方法，其特征在于，若所述网关存在DNS服务器，在所述获取伪DNS服务器的IP地址的步骤之后，还包括：

将所述DNS对应的流量牵引至所述反制系统。

5.根据权利要求2所述的木马清除方法，其特征在于，所述对所述下载类木马进行劫持操作，将所述IP地址对应的流量牵引至所述反制系统的步骤，包括：

在网关上添加静态路由，将所述IP地址对应的流量牵引至所述反制系统。

6.根据权利要求2所述的木马清除方法，其特征在于，所述开放所述反制系统的连接端口，以使所述反制系统接收所述域名信息对应的流量的步骤，包括：

提取所述DNS对应的流量或者所述IP地址对应的流量中的端口号；

开放所述端口号对应的连接端口，以使所述反制系统接收所述DNS对应的流量或者所述IP地址对应的流量。

7.根据权利要求1所述的木马清除方法，其特征在于，所述根据所述下载类木马获得专杀工具的步骤，包括：

获取所述下载类木马对应的木马类型；

根据所述木马类型获取所述下载类木马的木马结构信息；

根据所述木马结构信息制作所述专杀工具。

8.一种木马清除装置，其特征在于，所述装置包括：

获取模块，用于获取木马样本中具有自动下载功能的木马，得到下载类木马；还用于获取所述下载类木马的域名信息以及域名信息类型；

制作模块，用于根据所述下载类木马获得专杀工具；

引流模块，用于开放所述反制系统的连接端口，以使所述反制系统接收所述域名信息对应的流量；

连接模块，用于根据所述域名信息类型将所述域名信息对应的流量牵引至反制系统；

清除模块，用于通过所述专杀工具对所述下载类木马进行清除。

9.一种电子设备，其特征在于，包括存储器及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行根据权利要求1至7中任一项所述的木马清除方法。

10.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的木马清除方法。