[发明专利]基于链接分析的网页木马追踪技术

摘要

本发明属于计算机安全领域，提出一种基于链接分析的网页木马追踪技术，利用网页中的链接，追查出网页木马传播的病毒、木马程序所在位置。本发明的基本原理是利用正常的网页中引用的链接，如果是当前网页要直接调用、显示的链接内容必定不会是可执行文件，而只有含网页木马的网页要通过下载、激活可执行的病毒、木马程序来传播病毒，这些程序必然是可执行文件，利用这一特征可以分析出病毒、木马程序所在位置和所引用激发的网页。本发明可以用于对网页木马进行追踪、定位，从而解决网络中有害程序的准确定位，为安全部门清除有害程序，追查病毒、木马传播人员提供线索，为上网用户提供安全的网络环境。

主权项

1、一种链接分析的网页木马追踪技术，其特征在于有如下步骤：(1)检测网页中的所有链接，查看该链按的引用方式；(2)是直接引用标签链接，则获取该链接所指文件，判断文件格式，如果是可执行文件则该文件为病毒、木马程序，该网页为含有网页木马的网页，分析结束；(3)是间接引用标签链接，则判断是否链接分析到设定的范围(链接的深度和广度)，如果达到设定范围，分析结束；如果没有达到分析设定范围，则继续获取新链接所指向的网页重复步骤(1)(2)。