一种恶意代理软件检测的方法及其系统

摘要

本发明实施例公开了一种恶意代理软件检测的方法及其系统。方法包括：对系统目录和文件进行监控，记录新增文件以及服务器进出口流量；提取静态文件特征；将静态文件特征与静态恶意特征库进行匹配，以得到静态匹配结果；提取新增文件的动态特征；将动态特征与动态恶意特征库进行匹配，以得到动态匹配结果；获取新增文件被执行后的服务器IP，且对服务器IP进行网络连接白名单的匹配，以得到名单匹配结果；根据服务器进出口流量进行阈值判断，以得到判断结果；根据上述多个结果确定新增文件是否是恶意代理软件，并进行异常告警。通过实施本发明实施例的方法可实现有效识别多变的恶意代理软件，精准判别相关程序是否为恶意代理软件。