一种Linux勒索病毒防范方法及系统

摘要

本发明提供了一种Linux勒索病毒防范系统及方法，包括：诱捕模块：利用诱捕模块对蜜罐区域文件进行监控，当发现有进程对当前蜜罐区域文件进行相应操作时，则对当前蜜罐区域文件的文件特征进行检测对比，判断当前进程是否存在威胁，当确认当前进程存在威胁时，则终止相关进程，并及时将报警信息反馈给前端平台；备份模块：对选定的区域中受到修改的文件进行备份保护，实现被Linux勒索病毒攻击后的文件恢复；扫描模块：扫描选定区域中疑似受到勒索程序攻击的文件，并将扫描结果反馈给用户。本发明的检测率、误报率和准确率与传统的蜜罐文件检测方法进行对比，证明该方法可以做到对加密型勒索软件的精确检测。