基于网页动态视图的网页木马检测方法

• 作者: 宋程昱 张慧琳 诸葛建伟 邹维 韩心慧
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 计算机网络安全 网页木马 内嵌链接 网页动态视图 文档对象模型(DOM)
• 年，卷（期）: 2009,（z2）
• 页码范围: 2126-2132
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文

摘要

为了应对网页木马中利用内嵌链接动态生成和代码混淆技术实现的隐藏机制, 建立了一种全面基于网页动态视图的网页木马检测方法.该方法以脚本执行引擎为核心, 加入特定的混淆对抗和内嵌链接识别机制, 基于一定的文档对象模型模拟来动态执行页面中的脚本, 结合内嵌页面递归分析重构出网页动态视图, 并基于重构出的网页动态视图进行网页木马检测.在开源工具PHoneyC的框架基础上实现了原型系统, 对89个网页木马样本进行了网页木马检测.结果表明: 本检测方法检测率为70.8%, 高于基于单页面方法的29.2%和基于页面静态视图方法的43.8%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张慧琳		27	109	7.0	9.0
2	韩心慧		23	994	10.0	23.0
3	诸葛建伟		14	722	9.0	14.0
4	邹维		24	736	8.0	24.0
5	宋程昱		4	98	2.0	4.0