[发明专利]一种基于孤岛文件的网页木马检测方法

权利要求书

1.一种检测网页木马的方法，其特征在于，包括：

抓取HTTP协议请求的网页，并对网页进行解析；

获取页面的DOM结构，提取页面中的链接，分析链接指向的文件，将每个链接指向的文件列入一个列表内；

分析网页目录，确定网页目录下的文件是否存在于所述列表内；

若有网页目录中有文件不在所述列表内，则不再所述列表内的文件为孤岛文件，对孤岛文件的访问记录进行跟踪；

对于有疑似行为的孤岛文件进行特征比对，根据比对结果判断该文件是否为网页木马。

2.一种检测网页木马的装置，其特征在于：其所述检测网页木马的装置包括网页爬行单元、解析单元和检测单元；

所述网页爬行单元，遍历URL中遵循HTTP协议的站点，抽取站点层次结构，将站点内可浏览的页面传递给解析单元；同时对站点目录进行扫描，获取目录下所有文件的列表；

所述解析单元，从网页爬行单元获取网页，解析网页的DOM结构，提取页面中的所有链接，获取链接href属性中所指向的文件并将文件列入一个列表内；

所述检测单元，将网页爬行单元中获取的所有文件的列表与解析单元中生成的链接指向的文件列表进行比对，得到孤岛文件列表。