Evil-hunter：基于评分机制的 web shell检测系统

• 作者: 张庭秀 潘吴斌 程光 郭晓军
• 来源期刊: 东南大学学报（英文版）
• 学科: 工学
• 关键词: web shell 检测 评分策略 恶意代码检测
• 年，卷（期）: 2014,（3）
• 页码范围: 278-284
• 页数: 7页
• 分类号: TP393.08
• 字数: 652字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2014.03.004

摘要

针对及时检测攻击者利用系统漏洞或篡改网页开源代码秘密地在web服务器上嵌入的恶意代码web shell问题，提出了一种基于评分机制的web shell检测系统Evil-hunter．首先，从互联网和各种安全论坛上收集了大量的web shell经常使用的恶意函数样本数据．其次，根据恶意函数在web shell和正常web应用中的不同危险级别和使用频度，利用所提出的评分策略对所收集的样本数据进行评分，并分析统计结果以得出适当的分数阈值．最后，根据所得出的分数阈值，借用简单的检测算法来对web 应用中所包含的恶意代码web shell进行识别．实验结果表明，与其他方法相比Evil-hunter具有更高的识别率和准确度．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程光	东南大学计算机科学与工程学院	59	1001	16.0	31.0
5	郭晓军	东南大学计算机科学与工程学院	10	76	4.0	8.0