网页挂马技术初探及预防对策.pdf

第29卷第3期 实验室研究与探索 V01．29No．3 2010年3月 RESEARCHANDEXPLORATl0NINLABORATORY Mar．2010 网页挂马技术初探及预防对策 王西芳4， 高 宏“ (西北农林科技大学a．园艺学院；b．图书馆，陕西杨凌712100) 摘要：随着网络技术的不断发展，网络上的各种攻击技术也越来越隐密，方法更加多样化。网页挂马 就是攻击者在正常的页面中插入一段代码，当浏览者打开该网页时，这段代码就会被执行，同时下载并 运行所调用的木马服务器端程序，进而控制浏览者的主机，以便对用户实施各种攻击。通过分析网页中 挂马的类型、方式以及网页木马的生成和执行方法，给出了服务器和客户端各种网页挂马的检测方法及 预防对策。 关键词：黑客；网页挂马；检测方法；预防对策 393．08 中图分类号：TP 文献标识码：A WebsiteEmbedded Its andPreVention byTrojan 黝J7、rG尉扣n∥GAo舶对 of AF (a．CoUegeHorticulturel；b．TheLibrary，Northwest 712100，China) University，Yangling Abstract：Witht王lecontinuous ofnetwork tothenetworkaremoreandmoresecretand developmenttechnologies，attacks morediver8ified．Websiteembedded isthat蚍8ckerin跎rtsthecodeintotlleno珊al ofwebandthiscode byTrojan page willbeexecutedwhenvisitor8theweb Atthesame server-side are open page． time，theTrojan pmcesses and and controlthehostbmwserin to mn order a ofattackstotheuser．Thisarticle thereby implementvariety mainly the ofwebsiteembedded andtIle ofWeb a analyzedtype，tlleory byTrojan realizingproce8s Trojan，andpresentedpro- methodsf．orsenrer—sideandclient·side． tec“ng embedded countemeasures 1【eywords：hacker；websitebytDojan；detection method；prevention 密或使用汇编指令将其跳转，致使杀毒软件无法找到 l 引 言