网页挂马检测工具

2012东南大学校庆研究生学术报告会基于内嵌链接分析的网页挂马检测技术徐欣如1,龚俭1,杨望1(1.
东南大学计算机科学与工程学院,南京,211189)摘要:攻击者常利用内嵌链接将恶意代码写入html页面中.
本文以对页面的静态解析为基础,获取其中所有的内嵌链接.
对于非script类内嵌链接,通过静态检测的方法判断其中是否包含恶意代码.
由于攻击者常对js、vbs代码进行加密及变形,传统的基于特征码的方法难以检测,故针对script类内嵌链接,获取其对应的js脚本,先利用静态检测的方法判定是否为恶意,如果非恶意脚本,再送往反病毒引擎扫描,从而做到全面检测.