JavaScript混淆恶意代码检测方法

• 作者: 王婷 牟永敏 张志华 崔展齐
• 来源期刊: 计算机仿真
• 关键词: 函数调用 代码混淆 恶意代码检测 代码相似度
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 仿真服务化
• 页码范围: 432-437
• 页数: 6页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2021.02.091

摘要

随着Web前端代码压缩与混淆工具的快速发展,浏览器需要执行的代码的体积减小,可读性大幅下降,同时也为恶意代码的隐藏提供了便利.为了解决混淆JavaScript代码中恶意代码片段的检测问题,以及找到混淆前后代码中函数的对应关系,通过对JavaScript代码函数调用序列及函数调用的分析,研究基于函数调用序列和函数调用关系图的代码相似度,以及Google Closure Compiler的代码混淆方法.提出了一种基于函数调用信息的JavaScript混淆恶意代码检测方法.实验结果表明:上述方法可以有效检测出混淆前后JavaScript代码中函数的对应关系,对换名混淆具有鲁棒性,且检测复杂度低于通用的JavaScript反混淆工具.