Web挂马检测系统的设计与实现.docVIP

黑龙江大学 硕士学位论文 Web挂马检测系统的设计与实现 姓名：王义楠 申请学位级别：硕士 专业：软件工程 指导教师：姜誉  将这些资源传递给集中控制中心，而后集中控制中心对获取的站点资源信息加以  ? ? ????， ? ? ???? ????甒? ?? ???，??? ?????瓸??? ?? ??? ?? ??? ??? ??? ??? ???．??? ??? ??? ???，?? ??? ?? ??瓵 ???篧? ?????籛?  ??课题研究目的和意义 也正在引起全球网络的极大震荡。  黑龙江大学硕十字位论文 ??国内外相关研究现状 ?  全和互联网用户的私人财产安全正面临着前所未有的威胁和挑战。挂马已经成为 执行。 ???．??  在与网马斗争的过程中我们发现，为了躲避杀毒软件的检测，一些网马还具有 了以下四种行为中的一种或多种： ?⑿薷南低呈奔洌?股倍救砑?蛭猭?过期而失效。 但是无论使用哪种技术，基于任何一种原理的网马，都必须依赖于???駎?，  本文共分六章。 代码的检测方法和?????混淆技术基本知识三个方面的相关技术。 行了设计，对子系统功能进行分析，设计了??????、? ????? ???的数据库信息。 试。 最后是本文的结论，对全文工作进行总结。  第?耊?挂马检测系统的基础架构和相关技术 并将这些资源传递给集中控制中心，而后集中控制中心对获取的站点资源信息加 经常无法进行细粒度的检测。系统级的检测，通常针对主机网络流量、文件系统 一种在客户端上的解决方案，并对跨站攻击有一定的减缓效果。  第?齏?挂马检测系统的基础檗构和相关技术  黑龙江大学硕士学位论文 型语言可能存在的类型错误。 的方法来检测?????的恶意行为。主要针对?????中的高优先序列脚本 ???畂?? 在运行时根据自定义的用法规则来对原来的执行模型是否被破坏或者是否违反了  第?耊?挂?检测系统的基础架构和相关技术 ??二进制多态恶意代码检测方法 的固定解密引擎，解密后面紧跟的加密形态的病毒体并执行病毒体。从密码学的 角度看，病毒编写者使用的加密方式常常比较简单，但是对基于特征码的扫描器 而言确实不折不扣的挑战。多个不同病毒可以使用相同的解密引擎，这就使得反 病毒工作者不能单独地靠识别加密部分来判断病毒类型。在感染病毒流行的年代， 反病毒引擎必须准确地识别病毒类型才能进行进一步的清除工作。面对这种情况， 反病毒工作者使用了解密程序检测法和代码仿真等技术来解决这个难题。 解密程序检测法是指根据代码中解密引擎部分的一些不变部分或者明文特征 来确定解密引擎的种类，即确定该样本采用何种加密方式、密钥在什么位置、密 文在何处等等。在此基础上，进行进一部分的检测，可能根据这些特征直接判定 为恶意代码，或者进一步解密明文并进行新的判定。 ???????是另一种强大的病毒检测技术。这种方法通过 等等，在执行速度上大大低于单纯的扫描器。以??病毒为例，它的解密循环使  黑龙江大学硕士学位论文 代码从最后一节开始执行  第?耊?挂马检测系统的基础架构和相关技术 ??上介绍了为什么恶意代码会使用????? 混淆技术，以及??? ????、???? ???等一 ???贠????上的报告针对日益泛滥的网页挂马问题，专门 ???等等变形技术，也介绍了环境检测、枚举函数接口、反 目的。  黑龙江大学硕士学位论文 规则，并对各抓取探头加以部署，随时监测其运行状况：为系统添加并管理监控 ????⒉《炯觳?? ?? ??? 功能 抓取探头，用以获取站点资源。其强大的单页面链接分析能力，根据对 ??? ??? ???从网站获取资源，进行 三大功能模块之间的关系如图??所示。??? 初筛，将判定为安全的资源的??图觳饨峁?苯尤隓????，将判定为不 ???查询后， ???获取文件并进行检测，将检 系统的最小部署方案为一台??? ???可以管理多台???  第?耊?挂马检测系统的总体设计 ? ??? ?緿? ??? 只能修改任务的属性和限制条件，或起停，但不能添加新的爬取任务。 配探测任务，但实际工作中是统一工作的。  黑龙扛大字坝士学位论文 ??? 超级管理员 系统管理员 要的资源，并对其工作模式和应该具有的功能进行介绍。  第?耊?挂马检测系统的模块设计 第?耊?挂马检测系统的模块设计 ??子系统设计 可以进行分布式部署。 ???具有比 分布式部署。 ???提供的树形结构的叶子节点队列为入口参 ???子系统以??? 数据库和管理服务器子系统的代号为???????????，其作用是记 ???子系统依旧采用?疭控 录抓