亚洲丁香五月激情综合-55夜色66夜色国产精品视频-国产日产欧产精品精品软件-女人自熨全过程直播

網站網頁掛馬的基本原理
發布時間:2019-05-12

作為網頁掛馬的散布者,其目的是將木馬下載到用戶本地,并進一步執行,當木馬獲得執行之后,就意味著會有更多的木馬被下載,進一步被執行,進入一個惡性的循環,從而使用戶的電腦遭到攻擊和控制。為達到目的首先要將木馬下載到本地。根據上圖的流程,常見的方式有以下幾種:

1.將木馬偽裝為頁面元素。木馬則會被瀏覽器自動下載到本地。

2.利用腳本運行的漏洞下載木馬

3.利用腳本運行的漏洞釋放隱含在網頁腳本中的木馬

4.將木馬偽裝為缺失的組件,或和缺失的組件捆綁在一起(例如:flash播放插件)。這樣既達到了下載的目的,下載的組件又會被瀏覽器自動執行。

5.通過腳本運行調用某些com組件,利用其漏洞下載木馬。

6.在渲染頁面內容的過程中利用格式溢出釋放木馬(例如:ani格式溢出漏洞)

7.在渲染頁面內容的過程中利用格式溢出下載木馬(例如:flash9.0.115的播放漏洞)

在完成下載之后,執行木馬的方式有以下幾種:

1.利用頁面元素渲染過程中的格式溢出執行shellcode進一步執行下載的木馬

2.利用腳本運行的漏洞執行木馬

3.偽裝成缺失組件的安裝包被瀏覽器自動執行

4.通過腳本調用com組件利用其漏洞執行木馬。

5.利用頁面元素渲染過程中的格式溢出直接執行木馬。

6.利用com組件與外部其他程序通訊,通過其他程序啟動木馬(例如:realplayer10.5存在的播放列表溢出漏洞)

在與網馬斗爭的過程中,為了躲避殺毒軟件的檢測,一些網馬還具有了以下行為:

1.修改系統時間,使殺毒軟件失效

2.摘除殺毒軟件的HOOK掛鉤,使殺毒軟件檢測失效

3.修改殺毒軟件病毒庫,使之檢測不到惡意代碼。

4.通過溢出漏洞不直接執行惡意代碼,而是執行一段調用腳本,以躲避殺毒軟件對父進程的檢測。

網頁掛馬的檢測

傳統的檢測防御方式:

1.特征匹配。將網頁掛馬的腳本按腳本病毒處理進行檢測。但是網頁腳本變形方、加密方式比起傳統的PE格式病毒更為多樣,檢測起來也更加困難。

2.主動防御。當瀏覽器要做出某些動作時,做出提示,例如:下載了某插件的安裝包,會提示是否運行,比如瀏覽器創建一個暴風影音播放器時,提示是否允許運行。在多數情況下用戶都會點擊是,網頁木馬會因此得到執行。

3.檢查父進程是否為瀏覽器。這種方法可以很容易的被躲過且會對很多插件造成誤報。

安天防線的行為分析方式:

1.檢測偽裝文件格式。通過對文件格式精確的識別,判斷頁面元素是否為偽裝的惡意代碼。

2.檢查頁面元素來源是否為長期散布網頁掛馬的站點。

3.檢測特定函數調用堆棧實現。

(a)區分用戶下載文件,瀏覽器自動下載文件。

(b)檢測已知緩沖區漏洞。

(c)檢測進程創建調用堆棧、調用參數是否和瀏覽器常規一致,以檢測未知漏洞造成的文件執行。

4.對文件執行進行監控,檢測文件執行參數等特征。

5.對部分目錄寫文件操作進行監控。

6.檢測系統時鐘修改。

7.檢測對系統DLL內存鏡像修改(導入、導出表、函數體內容)。

8.檢查PE文件和CAB包裹的數字簽名。

9.特定文件格式檢測,檢測已知的格式溢出。

通過對以上幾項的加權處理,可以實現有效對已知和未知網頁掛馬的檢測。

 

公司名稱:六安市金獅網絡技術有限公司
公司地址:安徽省六安市金安區皖西大道紅葉大廈802A
聯系電話:0564-3214800 手機:13956148092 郵箱:120907442@qq.com QQ:120907442 / 1099497647
手機訪問
主站蜘蛛池模板: 国产啪亚洲国产精品无码| 亚洲人成色77777在线观看| 成全视频高清免费| 国产精品99久久不卡| 久热这里只有精品12| 欧美激情综合亚洲一二区| 9九色桋品熟女内射| 免费无码又爽又刺激高潮软件| 美丽姑娘高清视频免费中国观看| 无码免费一区二区三区免费播放| 国产乱子经典视频在线观看| 国产97色在线 | 免| 亚洲av色影在线| 欧美性猛交xxxx黑人| 国产精欧美一区二区三区 | 国产免费av一区二区三区| 亚洲欧美一区二区三区在线| 一本到在线观看视频| 好爽好紧好大的免费视频国产| 精品国产av一区二区三区| 亚洲无av码一区二区三区| 国产精品 高清 尿 小便 嘘嘘| 久久69国产精品久久69软件| 久久亚洲精品成人无码| 把插八插露脸对白内射| 99在线精品一区二区三区| 中国老太婆bb无套内射| 成人精品视频一区二区三区| 久久综合九色综合欧美就去吻| 精品国产午夜理论片不卡| 无码人妻av免费一区二区三区| 又粗又硬又大又爽免费视频播放| 综合激情五月综合激情五月激情1| 无码人妻丰满熟妇区五十路百度 | 亚洲国产婷婷香蕉久久久久久 | 99久久久国产精品免费蜜臀 | 放荡开放的人妻穿丁字裤凹| 中文无码av一区二区三区| 无码人妻一区二区三区免费看| 日韩av片无码一区二区不卡电影| 人妻少妇久久中文字幕一区二区|