[发明专利]一种挂马网页中网页木马挂接点自动定位方法

摘要

本发明公开了一种挂马网页中网页木马挂接点自动定位方法，属于计算机安全领域。该方法包括：a)确定挂马网页；b)获得挂马网页中的样式表；对其中的脚本按步骤c)进行脚本分析；c)获得挂马网页中的脚本；输出恶意脚本在其父网页中的位置，恶意特征包括：调用已知漏洞的对象、包含恶意代码、打开恶意网页、重定向至恶意网页、和添加恶意网页；d)获得挂马网页中的内嵌网页，对确定挂马的内嵌网页，比较其站点域名与挂马网页是否相同，若不同则输出其内嵌标签在其父网页中的位置；若相同则进行递归分析。本发明可用于计算机安全应用，包括快速定位网页木马在网页中挂接的位置，协助网站管理人员快速移除受害网页中所包含的恶意内容。

主权项

一种挂马网页中网页木马挂接点自动定位方法，所述方法包括下列步骤：a)通过设定的网页木马检测方法检测待分析网页，确定挂马网页；b)获得挂马网页中的样式表；提取样式表中的脚本；输出存在恶意脚本的样式表在其父网页中的位置，所述恶意脚本具有下列恶意特征中的一种或多种：调用已知漏洞的对象、包含恶意代码、打开恶意网页、重定向至恶意网页、和添加恶意网页；c)获得挂马网页中的脚本；输出恶意脚本在其父网页中的位置，所述恶意脚本具有下列恶意特征中的一种或多种：调用已知漏洞的对象、包含恶意代码、打开恶意网页、重定向至恶意网页、和添加恶意网页；d)获得挂马网页中的内嵌网页，对确定挂马的内嵌网页，比较其站点域名与所述挂马网页的站点域名是否相同，若不同则确定该内嵌网页为恶意网页，输出其内嵌标签在其父网页中的位置；若相同则将该内嵌网页作为挂马网页重复步骤b)，c)，d)。