[发明专利]一种木马清除方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种木马清除方法、装置、电子设备及存储介质，其中，该方法包括：获取木马样本中具有自动下载功能的木马，得到下载类木马；根据下载类木马获得专杀工具；获取下载类木马的域名信息以及域名信息类型；开放反制系统的连接端口，以使反制系统接收域名信息对应的流量；根据域名信息类型将域名信息对应的流量牵引至反制系统；通过专杀工具对下载类木马进行清除。实施本申请实施例，解决了大规模木马感染无法清除的问题，保证了网络安全。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种木马清除方法、装置、电子设备及计算机可读存储介质。

背景技术

在网络安全发展的过程中，会出现各式各样的木马，木马会对网络安全造成巨大的威胁，因此，木马的清除对于安全研究人员来说也是一直以来的研究课题。由于木马种类繁多，有些木马专门用于潜伏和信息收集，模块少，容易清除。但对于一些自动化传播的木马，模块众多，使用特征码很难进行有效查杀。

现有技术主要是依赖传统流量特征的检测识别木马，从而获取木马相应的自删除指令，对木马进行删除，但是，很多木马不存在自删除指令，或者木马的自删除指令很难被获取到，导致木马无法被有效清除，导致系统瘫痪。

发明内容

本申请实施例的目的在于提供一种木马清除方法、装置、电子设备及计算机可读存储介质，解决了大规模木马感染之后无法清除的问题，保证了网络安全。

第一方面，本申请实施例提供了一种木马清除方法，所述方法包括：

获取木马样本中具有自动下载功能的木马，得到下载类木马；

根据所述下载类木马获得专杀工具；

获取所述下载类木马的域名信息以及域名信息类型；

开放所述反制系统的连接端口，以使所述反制系统接收所述域名信息对应的流量；

根据所述域名信息类型将所述域名信息对应的流量牵引至反制系统；

通过所述专杀工具对所述下载类木马进行清除。

在上述实现过程中，利用木马自身的逻辑，使木马连接到反制系统自动下载专杀工具，达到木马自动清除的效果，解决了大规模木马感染无法清除的问题，保证了网络安全。

进一步地，所述根据所述域名信息类型将所述域名信息对应的流量牵引至反制系统的步骤，包括：

若所述域名信息类型包括域名系统（Domain Name System，DNS）地址，对所述下载类木马进行欺骗操作，将所述DNS对应的流量牵引至反制系统；或者，

若所述域名信息类型包括网际互连协议（Internet Protocol，IP）地址，对所述下载类木马进行劫持操作，将所述IP地址对应的流量牵引至所述反制系统；或者，

若所述域名信息类型包括DNS和IP地址，根据所述DNS对所述下载类木马进行欺骗操作，根据所述IP地址对所述下载类木马进行劫持操作。

在上述实现过程中，可以根据域名信息类型的不同对下载类木马作欺骗操作、劫持操作等相应操作；或者，先根据DNS对下载类木马进行欺骗操作，再根据IP地址对下载类木马进行劫持操作，保证下载类木马在清除过程中不会出现意外。

进一步地，所述对所述下载类木马进行欺骗操作，将所述DNS对应的流量牵引至反制系统的步骤，包括：

获取伪DNS服务器的IP地址；

在网关上添加静态路由，以使所述DNS对应的流量通过所述伪DNS服务器的IP地址牵引至所述反制系统。

在上述实现过程中，通过伪DNS服务器将DNS牵引至反制系统，在不触发下载类木马的前提下将下载类木马引流，保证网络系统的安全性，同时可以使得下载类木马得到有效清除。

进一步地，若所述网关存在DNS服务器，在所述获取伪DNS服务器的IP地址的步骤之后，还包括：