恶意网页防护系统的设计与实现.pdfVIP

第 l9卷 第5期 计 算 机 技 术 与 发展 V 【)ll9 NO．5 2009年 5月 C()MPU ER rF(_}IN()LOGY AN1)DEVEIOPMEN_r May 2009 恶意网页防护系统的设计与实现 吴 星 ，陈明锐 (海南大学信息科学技术学院，海南 海口570228) 摘 要 ：恶意网页足指包含恶意脚本的网页，恶意脚本可通过修改用户计算机 的注册表和加载木马等形式进行各种破坏 活动，其危害性 日趋严重 。为防止恶意网页所带来的危害，保护用户计算机安全，设汁了一种恶意网页防护系统．该系统 从两个技术环节对恶意网页进行防御。首先从浏览器获得 网页地址 ，抢先读取网页源代码 ，并以特征码分析法阻止恶意 脚本的执行；接着监控注册表的修改行为，阻止恶意脚本修改注册表以获得控制权 两个环节相辅相成，共同构成较为完 善的防护体系。实践表明，该系统对恶意网页具有较好的防护效果。 关键词：恶意网页；浏览器监控 ；注册表监控 ；钩子 ；线程 中图分类号 ：TP309．2 文献标识码：A 文章编号 ：1673—629X(2009)05—0154…04 Design andRealizationofSystem forDefendingMaliciousW ebPages W U Xing．CHEN Ming—rui (CollegeofInformationScienceandTechnology，HainanUniversity，Haikou570228，China) Abstract：Maliciouswebpageisapagethatincludesmalicious~ripts，andmaliciousscriptSwilldestroyuser’scomputersystem bymeans ofrevisingregist~ orinjectingTrojnas．Theharmofmaliciouswebpagestocomputersismorenadmoreserious．Inordertoprot~tUS— er’scomputersystem from maliciouswebpages，adefending systme isdesignedandrealized．Thesystem holdsbackmaliciouswebpages bytwotechnologylinks．Firstofall，itgetsthesoul-eecodeofflwebfrom browsernadcarriesonanalyzingbythewayofconditionc{．de． Ifitfindsoutmaliciousscriptsintheweb，itwillpreventthem from running．Andthen，thesystemwillmonitortheregistryand{ vent itfrom beingrevisedbymaliciousScriptS．Thetwolinkssupplementeachothertoconstituteacomparativelyperfectdfcnding 、y~stem． PracticehasshowedthatthesysteInhasgoodeffectindefending maliciouswebp{Iges． Keywords~maliciouswebpage；browsermonitoring ；regist~ monitoring；hook；thread O 引 言 要防止恶意网页的破坏，最直接的办法是 当用户 恶意网页是指包含恶意脚本 (具体有 JavaS,cript、 浏览到这种网页时，用一个浏览器监控程序以特征码 VBScript、JavaApplet和ActiveX控件等形式)的网页， 方式识别出它的恶