基于相似性分析的WordPress主题恶意代码检测

• 作者: 刘奇旭 周振飞 崔翔 方滨兴
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: WordPress主题 恶意代码 相似性 同源关系
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 技术研究
• 页码范围: 47-53
• 页数: 7页
• 分类号: TP309.1
• 字数: 6375字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.12.009

摘要

已有的主题安全检测方法主要依赖于已知恶意代码特征,无法应对未知恶意代码.文章总结出恶意代码植入主题存在的主题重打包与恶意代码复用两个现象并提出基于相似性分析的恶意代码检测方法.该方法通过对多个主题同时进行分析,根据页面样式相似性得出主题间的同源关系,进而检测出同源主题相异代码与非同源主题相似代码,最后通过阈值与白名单过滤出高度可疑的恶意代码.文章针对252个非官方主题进行实验,检测出17个含有恶意代码的主题.实验证明,该检测方法能够在不依赖特征的情况下检测出未知的恶意代码,一定程度上优于现有的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	北京邮电大学网络空间安全学院	50	1129	17.0	33.0
3	崔翔	中国科学院信息工程研究所	18	229	5.0	15.0
7	刘奇旭	中国科学院信息工程研究所	30	423	10.0	20.0
13	周振飞	北京邮电大学网络空间安全学院	1	4	1.0	1.0