恶意软件作者地理位置定位方法、设备、存储介质及装置制造方法及图纸

本发明专利技术公开了一种恶意软件作者地理位置定位方法、设备、存储介质及装置，该方法包括：获取恶意软件作者的用户终端的目标外网IP地址；根据所述目标外网IP地址查找参考IP地址；根据所述参考IP地址查找对应的参考地理位置信息；根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。本发明专利技术中，通过目标外网IP地址确定恶意软件作者的目标地理位置信息，能够准确定位恶意软件作者的地理位置，以对恶意软件作者进行追踪，及时追踪到恶意软件发布源头，以助于网络安全的控制。

Location method, device, storage medium and device of malware author

【技术实现步骤摘要】
恶意软件作者地理位置定位方法、设备、存储介质及装置
本专利技术涉及网络安全
，尤其涉及一种恶意软件作者地理位置定位方法、设备、存储介质及装置。
技术介绍
目前，对于恶意软件及恶意软件作者的识别，基于样本进行识别，比如，900万样本/天，匹配恶意软件符合的静态规则，从而根据匹配情况，识别出恶意软件作者(也可称为黑客)、灰客和白客，所述灰客是怀疑对象，可能是恶意软件作者，也可能不是，需要进一步判断，再获取行为规则，根据行为规则判断是普通木马、高级木马还是正常程序。将基于静态规则的分析结果结合基于行为规则的分析结果，进行人工关联分析，再获取历史版本的恶意软件作者信息，进行特征提取，分析语言、工作时间和回传控制网际协议(InternetProtocol，简写IP)，再进一步识别是国内黑客还是境外组织。但是，并无法获知恶意软件作者的具体地理位置信息，无法对恶意软件作者进行追踪，恶意软件作者持续发布恶意软件，对网络安全造成威胁。上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。
技术实现思路
本专利技术的主要目的在于提供一种恶意软件作者地理位置定位方法、设备、存储介质及装置，旨在解决现有技术中无法对恶意软件作者进行追踪，恶意软件作者持续发布恶意软件，对网络安全造成威胁的技术问题。为实现上述目的，本专利技术提供一种恶意软件作者地理位置定位方法，所述恶意软件作者地理位置定位方法包括以下步骤：获取恶意软件作者的用户终端的目标外网IP地址；根据所述目标外网IP地址查找参考IP地址；根据所述参考IP地址查找对应的参考地理位置信息；根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。优选地，所述根据所述参考IP地址查找对应的参考地理位置信息，具体包括：根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息，所述映射关系表中包括外网IP地址和地理位置信息之间的对应关系。优选地，所述根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息之前，所述恶意软件作者地理位置定位方法还包括：通过网络蜘蛛抓取POI信息；从所述POI信息中提取地理位置信息和实际IP地址之间的对应关系；根据所述地理位置信息和所述实际IP地址之间的对应关系，建立映射关系表。优选地，所述根据所述目标外网IP地址查找参考IP地址，具体包括：从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址；将与所述目标外网IP地址相近的实际IP地址作为参考IP地址。优选地，所述从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址，具体包括：获取所述目标外网IP地址中除了最后一位字符之外的其他字符，作为目标字符；获取所述映射关系表中各实际IP地址除了最后一位字符之外的其他字符，作为实际字符；将所述目标字符与各实际字符进行匹配；若匹配成功，将匹配成功的实际字符对应的实际IP地址作为与所述目标外网IP地址相近的实际IP地址。优选地，所述若匹配成功，将匹配成功的实际字符对应的实际IP地址作为与所述目标外网IP地址相近的实际IP地址，具体包括：若匹配成功，将匹配成功的实际字符对应的实际IP地址作为匹配IP地址；判断所述匹配IP地址的数量是否大于预设数量；在所述匹配IP地址的数量大于所述预设数量时，计算所述目标外网IP地址中最后一位字符与各匹配IP地址中最后一位字符之间的差值；将最小差值对应的匹配IP地址作为与所述目标外网IP地址相近的实际IP地址。优选地，所述根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息，具体包括：判断所述参考地理位置信息是否满足配置终端条件；若所述参考地理位置满足所述配置终端条件，则将所述参考地理位置信息作为所述恶意软件作者的目标地理位置信息。优选地，所述判断所述参考地理位置信息是否满足配置终端条件之后，所述恶意软件作者地理位置定位方法还包括：若所述参考地理位置不满足所述配置终端条件，则以所述参考地理位置信息为中心，获取预设距离范围内的多个待确定地理位置信息；判断各待确定地理位置信息是否满足所述配置终端条件；将满足所述配置终端条件的待确定地理位置信息作为所述恶意软件作者的目标地理位置信息。优选地，所述获取恶意软件作者的用户终端的目标外网IP地址，具体包括：获取恶意软件作者的用户终端在预设时间段内的运行信息；从所述运行信息中提取对应的多个待确认IP地址；计算各待确认IP地址在所述预设时间段内的出现频率；将最高出现频率的待确认IP地址作为所述用户终端的目标外网IP地址。优选地，所述从所述运行信息中提取对应的多个待确认IP地址，具体包括：从所述运行信息中提取所述用户终端的MAC地址；根据所述MAC地址查找对应的多个待确认IP地址。优选地，所述获取恶意软件作者的用户终端的目标外网IP地址，具体包括：获取恶意软件作者的用户终端的运行信息；判断所述运行信息中是否存在预设操作类型；若所述运行信息中存在所述预设操作类型，获取所述预设操作类型对应的操作时间；根据所述操作时间查找对应的目标外网IP地址。优选地，所述判断所述运行信息中是否存在预设操作类型，具体包括：从所述运行信息中提取用户操作对应的网页地址；获取所述网页地址的目标主站信息；根据所述目标主站信息判断所述网页地址对应的目标页面是否为正常页面；在所述目标页面是正常页面时，认定所述运行信息中存在预设操作类型。优选地，所述根据所述目标主站信息判断所述网页地址对应的目标页面是否为正常页面，具体包括：将所述目标主站信息与预设主站信息库中的主站信息进行匹配；若匹配成功，则认定所述网页地址对应的目标页面是正常页面。优选地，所述预设操作类型包括浏览网页、网购、打游戏或观看视频。此外，为实现上述目的，本专利技术还提出一种恶意软件作者地理位置定位设备，所述恶意软件作者地理位置定位设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的恶意软件作者地理位置定位程序，所述恶意软件作者地理位置定位程序配置为实现如上文所述的恶意软件作者地理位置定位方法的步骤。此外，为实现上述目的，本专利技术还提出一种存储介质，所述存储介质上存储有恶意软件作者地理位置定位程序，所述恶意软件作者地理位置定位程序被处理器执行时实现如上文所述的恶意软件作者地理位置定位方法的步骤。此外，为实现上述目的，本专利技术还提出一种恶意软件作者地理位置定位装置，所述恶意软件作者地理位置定位装置包括：获取模块，用于获取恶意软件作者的用户终端的目标外网IP地址；查找模块，用于根据所述目标外网IP地址查找参考IP地址；所述查找模块，还用于根据所述参考IP地址查找对应的参考地理位置信本文档来自技高网...

【技术保护点】
1.一种恶意软件作者地理位置定位方法，其特征在于，所述恶意软件作者地理位置定位方法包括以下步骤：/n获取恶意软件作者的用户终端的目标外网IP地址；/n根据所述目标外网IP地址查找参考IP地址；/n根据所述参考IP地址查找对应的参考地理位置信息；/n根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。/n

【技术特征摘要】
1.一种恶意软件作者地理位置定位方法，其特征在于，所述恶意软件作者地理位置定位方法包括以下步骤：
获取恶意软件作者的用户终端的目标外网IP地址；
根据所述目标外网IP地址查找参考IP地址；
根据所述参考IP地址查找对应的参考地理位置信息；
根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。


2.如权利要求1所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述参考IP地址查找对应的参考地理位置信息，具体包括：
根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息，所述映射关系表中包括外网IP地址和地理位置信息之间的对应关系。


3.如权利要求2所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述目标外网IP地址查找参考IP地址，具体包括：
从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址；
将与所述目标外网IP地址相近的实际IP地址作为参考IP地址。


4.如权利要求1所述的恶意软件作者地理位置定位方法，其特征在于，所述根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息，具体包括：
判断所述参考地理位置信息是否满足配置终端条件；
若所述参考地理位置满足所述配置终端条件，则将所述参考地理位置信息作为所述恶意软件作者的目标地理位置信息。


5.如权利要求4所述的恶意软件作者地理位置定位方法，其特征在于，所述判断所述参考地理位置信息是否满足配置终端条件之后，所述恶意软件作者地理位置定位方法还包括：
若所述参考地理位置不满足所述配置终端条件，则以所述参考地理位置信息为中心，获取预设距离范围内的多个待确定地理位置信息；
判断各待确定地理位置信息是否满足所述配置终端条件；
将满足所述配置终端条件的待确定地理位置信息作为所述恶意软件作者的目标地理位置信息。


6.如...

【专利技术属性】
技术研发人员：许益鑫，边亮，辛流通，
申请(专利权)人：苏州三六零智能安全科技有限公司，
类型：发明
国别省市：江苏;32