一种鉴别网银支付类木马的方法及系统

摘要

本发明公开了一种鉴别网银支付类木马的方法，包括：基于内网环境搭建仿真支付平台，包括：仿真网上银行或者仿真第三方支付平台；基于虚拟环境搭建木马运行环境，并将访问网银支付类平台的地址重定向至相对应的仿真支付平台；所述木马运行环境包括：Windows环境、android环境或者IOS环境；运行木马程序，利用脚本自动化模拟用户登录仿真支付平台的操作，并监控回传数据；分析回传数据，当判定所述木马程序为网银支付类木马时，记录木马程序行为数据。本发明还公开了一种鉴别网银支付类木马的系统。本发明所述技术方案将网银支付类木马从其他类型木马中区分出来，有利于针对窃取网银账号或者第三方支付账号的木马进行深度分析和检测。