基于统计与代码特征分析的网页木马检测模型.pdfVIP

第7卷第1期 信 息 与 电 子 工 程 V01．7．No．1 AND 2009年2月 INFORMATIONELECTRONICENGINEERING Feb．，2009 文章编号：1672．．2892(2009)01．0071．05 基于统计与代码特征分析的网页木马检测模型 吴润浦，方 勇，吴少华 (四川大学信息安全研究所。四川成都610064) 摘 要：采用传统的基于特征码比对的方式检测网页木马比较困难，为此提出了一种基于统 计与代码特征分析的网页木马检测模型。采用内部特征与外部特征结合，并利用统计学的方法进 行综合分析，最终判别待检测网页是否有网页木马。实验表明，该方法可以有效地检测网页木马， 提高检测效率和精度，对未知及变形网页木马有一定的检测能力。 关键词：网页木马；统计；代码特征；危险度 中图分类号：TP393．08 ．文献标识码：A ％b Based DetectionModel onStatisticsandCodeCharacteriistics Trojan WU Shao-hua Run-pu，FANGYong，WU ofInformation Sichuaa (Institute Security，Sichuan University，Chengdu610064，Chin．) Abstract：Asforthe in Web onthe oftraditionalfeature difficultydetectingTrojansground matching， aWeb based modelis onstatisticsand ofcode Trojan analysis detecting proposed model statisticsmethodafter theirexternal comprehensivelyanalyzessuspectedwebpagesby matching andinternalfeaturesSO髓to whetherareWeb resultsofthe showthe judge they Trojans．The experiment modelCandetectWeb and unknownanddeformedWeb Trojans effectivelyaccurately．Moreover，the canbedetectedthemodeltosomeextent． Trojans by worde--Web Key Trojan；statistics；code degree characteristics；danger 病毒和木马一直伴随着网络的发展而发展。随着互联网规模的不断扩大。病毒和木马也通过