建站
咨詢
售后
建站咨詢
新聞中心
網(wǎng)頁木馬分析
成都創(chuàng)新互聯(lián)是專業(yè)的太白網(wǎng)站建設(shè)公司，太白接單;提供網(wǎng)站設(shè)計制作、成都網(wǎng)站設(shè)計,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行太白網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊,希望更多企業(yè)前來合作!
黑客最新的武器即網(wǎng)頁木馬目前正在流行，現(xiàn)在網(wǎng)上的網(wǎng)頁木馬多是幾套固定的代碼，變化并不多，包括腳本代碼的加密方式，幾乎也都是解釋型的加密，由于黑客都是進(jìn)行的流程化掛馬，國外對于自動化分析網(wǎng)頁木馬也已經(jīng)有了豐厚的成果。國內(nèi)技術(shù)還不很成熟。
1.純靜態(tài)分析
只需要取到頁面的靜態(tài)內(nèi)容，僅僅需要使用正則匹配分離出HTML內(nèi)容和腳本內(nèi)容，直接分析HTML內(nèi)容，剩下的將分離出來的腳本內(nèi)容丟給腳本解釋引擎執(zhí)行，當(dāng)然這里有些小瓶頸，但我們可以改造腳本解釋引擎，對某些網(wǎng)馬所使用的關(guān)鍵函數(shù)進(jìn)行處理，不難分離OBJECT和SHELLCODE之類的關(guān)鍵內(nèi)容。javascript的解釋引擎我們可以選擇蜘蛛猴，當(dāng)然這個東西有個致命的缺點，如果黑客使用VBSCRIPT或者封裝代碼進(jìn)入FLASH等沒有靜態(tài)代碼內(nèi)容的文件執(zhí)行腳本的話，很難再進(jìn)行自動分析。
2.沙盒分析
鑒于第一種方式的種種缺點，我們?nèi)匀豢梢允褂蒙澈蟹绞椒治?，直接把網(wǎng)頁木馬丟到真實的瀏覽器中跑，但之前我們需要使用第一個老思路先使用解決到幾個關(guān)鍵的腳本函數(shù)，類似下腳本斷點吧，輸出關(guān)鍵內(nèi)容或針對腳本的行為進(jìn)行分析。IE的話我們可以使用COM HOOK，而FF甚至不需要大力氣我們可以直接使用Greaseamonkey插件等。
黑客的掛馬方式肯定是會越來越高級，文章作者更傾向于沙盒分析。以上僅僅是隱晦的說了兩個小思路，沒有涉及實際內(nèi)容。也希望讀者能夠慢慢摸索。
分享標(biāo)題：分析黑客網(wǎng)頁掛馬如何自動化的小竅門
文章鏈接：http://m.fisionsoft.com.cn/article/dpjgdji.html
