Web恶意代码主动检测与分析系统的设计与实现

• 作者: 倪平 欧阳雄弈 王冬 陈正果
• 来源期刊: 计算机应用
• 学科: 地球科学
• 关键词: Web恶意代码 客户端蜜罐 网络爬虫 动态检测 静态分析
• 年，卷（期）: 2011,（z2）
• 所属期刊栏目: 信息安全
• 页码范围: 106-108
• 分类号: P302.1
• 字数: 3327字
• 语种: 中文

摘要

在深入研究了客户端蜜罐的基础上,提出了动态与静态相结合的Web恶意代码检测方法,实现了Web恶意代码主动检测与分析系统(HoneyCat).该系统主动对指定的网站进行检测,并对可疑的页面进行分析,通过动态跟踪检测IE进程对注册表和文件的操作以及其网络行为,发现是否存在可疑行为,然后对有可疑行为的网页进行静态分析.静态分析利用漏洞特征库定位恶意代码的准确位置和所利用的漏洞.对于无法识别所利用漏洞的页面生成一个分析文件,为手工分析提供帮助,有助于对漏洞的研究,并有机会发掘未知漏洞.经过测试发现该系统运行稳定,准确率高,能有效地检测出页面中的恶意代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	倪平	四川大学电子信息学院	10	80	6.0	8.0
2	陈正果	四川大学电子信息学院	1	7	1.0	1.0
3	欧阳雄弈	四川大学电子信息学院	1	7	1.0	1.0
4	王冬	四川大学电子信息学院	16	124	7.0	10.0