用于鑒別網(wǎng)頁(yè)惡意代碼的輕量級(jí)動(dòng)態(tài)檢測(cè)方法.pdf

1、網(wǎng)頁(yè)惡意代碼，簡(jiǎn)稱網(wǎng)頁(yè)掛馬，近年來(lái)從一種僅僅被少部分安全從業(yè)者所知曉的攻擊技術(shù)，逐漸變成每個(gè)網(wǎng)民都知曉的概念。這充分反映出網(wǎng)頁(yè)惡意代碼攻擊的泛濫程度，以及業(yè)界對(duì)它的重視。為了及時(shí)有效地監(jiān)視網(wǎng)站，檢測(cè)網(wǎng)頁(yè)中是否存在惡意代碼，就需要采用合適的檢測(cè)方法，設(shè)計(jì)出有效的檢測(cè)方案，構(gòu)建出精確高效的檢測(cè)系統(tǒng)。
　　論文在分析網(wǎng)頁(yè)惡意代碼攻擊技術(shù)的基礎(chǔ)上，對(duì)現(xiàn)有的檢測(cè)技術(shù)做了對(duì)比、分析。在看到了現(xiàn)有的網(wǎng)頁(yè)惡意代碼動(dòng)態(tài)檢測(cè)方案中的性能上的嚴(yán)重不足之

2、后，將原本在靜態(tài)檢測(cè)方案中使用的技巧和思想結(jié)合到動(dòng)態(tài)檢測(cè)之中，提出了一個(gè)新的檢測(cè)方法——利用無(wú)界面瀏覽器動(dòng)態(tài)加載頁(yè)面獲取數(shù)據(jù)，隨后使用模式匹配的方法解析數(shù)據(jù)，識(shí)別惡意特征。從而克服了傳統(tǒng)靜態(tài)檢測(cè)方案的適用面狹窄、無(wú)法識(shí)別靈活構(gòu)造的惡意代碼等缺陷，同時(shí)又比其他動(dòng)態(tài)檢測(cè)方案大幅提升了檢測(cè)效率，降低了資源消耗。
　　論文首先總結(jié)歸納了大量網(wǎng)頁(yè)惡意代碼的特征，針對(duì)這些特征提出了對(duì)應(yīng)的模式或邏輯特征，用于匹配識(shí)別惡意的代碼片段。在程序?qū)崿F(xiàn)中