[发明专利]一种基于行为特征的网页木马检测方法

摘要

本发明属于计算机安全领域，主要利用浏览器浏览含有木马程序的网页，通过对系统进程调度、内存变化等行为，来实现快速、准确地检测网页中是否含有木马。本发明的基本原理是当网页中隐藏的木马被运行时，系统必定产生一个新的进程而且此进程的父进程为浏览器进程，因此通过对系统进程的监控来快速、准确的检测网页中是否含有木马程序，从而解决网络中有害网页快速检测，为上网用户提供安全的网络环境。

主权项

1.一种基于行为特征的网页木马检测方法，其特征在于：利用浏览器浏览含有木马程序的网页，通过对系统进程调度、内存变化等行为，来实现快速、准确地检测网页中是否含有木马，从而解决网络中有害网页快速检测，为上网用户提供安全的网络环境，其处理方法是：a.使用浏览器浏览待检测的网页；b.运行进程监控程序监视进程变化，看是否有新进程产生；c.如果有新进程产生并且此进程的父进程为浏览器进程的话，就可以判断此进程为木马进程，浏览器所浏览的网页中含有木马程序；d.在进程监控程序所列出的进程列表中找出新产生的木马进程所对应的文件名，并在硬盘中找到该文件，执行拷贝操作，将该文件作为木马样本进行保存；e.在浏览器的缓存空间所保存的网页代码中找到该文件所在的网页链接；f.将所保存的木马样本以及在网页代码中找到的木马程序所在的网页链接作为网页木马检测结果。