基于大数据发现的僵尸木马病毒检测及管控方法

摘要

本发明的目的在于提供一种基于大数据发现的僵尸木马病毒检测及管控方法，包括以下四个具体的步骤：收集传播网站获取病毒样本、分析被感染服务器病毒特征、提示受感染用户和追踪并控阻止控制源。本发明通过白名单过滤掉信任域名，对可疑域名的攻击源进行分析，最终通过攻击源肉机识别出肉机的远程控制端地址。分析完成后将统计分析数据记录到病毒库并对僵尸网络、病毒进行跟踪分析，同时对可疑域名进行转发，避免用户访问时造成主机感染木马病毒。