一种快速探测网站被植入挖矿木马的检测方法以及装置

摘要

本发明提供了一种快速探测网站被植入挖矿木马的检测方法以及装置，通过获取并访问目标网站的网站地址，对所述目标网站内的HTML进行解析；然后提取所述目标网站内的JavaScript代码，并在沙箱内运行所述JavaScript代码；在检测到所述沙箱的硬件资源占用度超过预设值或所述沙箱的网络行为存在对外访问预先配置的全球矿池地址时，判断所述目标网站已被植入挖矿木马；否则判断所述目标网站暂时安全。该方法能够在短时间内检测大量的网站，并且结合了杀毒软件流行的沙箱查杀的机制，快速有效的对挖矿JavaScript木马进行远程扫描查杀。