基于网页动态视图的网页木马检测方法

CORC > 北京大学 > 计算机科学技术研究所

	基于网页动态视图的网页木马检测方法
	张慧琳 ; 诸葛建伟 ; 宋程昱 ; 韩心慧 ; 邹维
刊名	清华大学学报自然科学版
	2009
关键词	计算机网络安全网页木马内嵌链接网页动态视图文档对象模型(DOM)
英文摘要	为了应对网页木马中利用内嵌链接动态生成和代码混淆技术实现的隐藏机制,建立了一种全面基于网页动态视图的网页木马检测方法。该方法以脚本执行引擎为核心,加入特定的混淆对抗和内嵌链接识别机制,基于一定的文档对象模型模拟来动态执行页面中的脚本,结合内嵌页面递归分析重构出网页动态视图,并基于重构出的网页动态视图进行网页木马检测。在开源工具PHoneyC的框架基础上实现了原型系统,对89个网页木马样本进行了网页木马检测。结果表明:本检测方法检测率为70.8%,高于基于单页面方法的29.2%和基于页面静态视图方法的43.8%。; 中文核心期刊要目总览(PKU); 中国科技核心期刊(ISTIC); 中国科学引文数据库(CSCD); 0; S2; 2126-2132
语种	中文
内容类型	期刊论文
源URL	[http://ir.pku.edu.cn/handle/20.500.11897/161880]
专题	计算机科学技术研究所
推荐引用方式 GB/T 7714	张慧琳,诸葛建伟,宋程昱,等. 基于网页动态视图的网页木马检测方法[J]. 清华大学学报自然科学版,2009.
APA	张慧琳,诸葛建伟,宋程昱,韩心慧,&邹维.(2009).基于网页动态视图的网页木马检测方法.清华大学学报自然科学版.
MLA	张慧琳,et al."基于网页动态视图的网页木马检测方法".清华大学学报自然科学版 (2009).