溢出型网页恶意代码运行机理分析与防范

《溢出型网页恶意代码运行机理分析与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、溢出型网页恶意代码运行机理分析与防范摘要：本文主要从以下方面针对溢出型网页恶意代码运行机理分析与防范进行了具体分析与探讨。关键词：溢出型网页恶意代码；运行机理；防范中图分类号:TP393.08网页恶意代码是木马用来传播的主要方式之一，各种有危害性的木马都可以做成网页恶意代码来传播危害用户。因此，対溢出型网页恶意代码运行机理分析与防范的探讨有其必要性。1研究背景随着近来网络技术的发展，网络攻击安全事故也地不断发生，越来越受到人们的广泛关注。而网页恶意代码的运行则一种危害网络安全的一种恶意传播，其主要要通过木马进行传播的一种主要方式，包括各

2、种具有危害性的木马，在构成网络危害的过程中，都可以通过网页恶意代码，对网络用户构成严重的威胁，且在当前的形势下，这已经构成黑色网络产业链的先锋，导致网络用户的财产丢失，黑客利用其所形成的病毒木马来窃取。2运行机理网页恶意代码最为基木的木质就是网页，而并不是木马木身，主耍是通过一些特殊网页，利用病毒木马的运行，将执行代码进行编码处理，其作为网页组成的重要部分，会在运行中通过特殊网页代码获取相关的木马程序，通常情况下，网络系统安全防御中心和杀毒软件公司将其称之为网页木马，而防范和切断木马的一个主要的途径就是切断网络恶意代码的传播，网络恶意代

3、码的运行则一种危害网络安全的一种恶意传播，其主要要通过木马进行传播，包括各种具冇危害性的木马，在构成网络危害的过程中，都可以通过网页恶意代码，对网络用户构成严重的威胁，且在当前的形势下，这己经构成黑色网络产业链的先锋，导致网络用户的财产丢失，黑客利用其所形成的病毒木马來窃取，因而，可以通过网络恶意代码检测来获取，就是将混在网页代码中的一些漏洞检测出来，但是随着现代网络技术的发展，网页中也会不断地出现一些新的漏洞，这就使得查杀木马将是一个艰巨且长期的任务。3防范对策某大学通过网页恶意代码机理的深入研究，从中获得了主动检测方法以及相关的防范

4、对策，据有关数据统计分析，其在4天可以一次对全国的160多力-个网站例行周期性的检测，而每一项周期性的检测屮均可以获得20000多个告警。在上述指令中，可将指令中的符号运算以及结果保存中的EAX进行检查，并对其内存空间进行进一步处理，从而有效地防范和切断木马，这也是确保网络安全的一个主要的途径。3.2通用溢出设计分析。这种类型的恶意代码主要是要不同操作系统和软件环境下所完成的，均可以很好地发现漏洞，为此，可以通过采用通用溢出分析法来防范网络安全的发生，以切断网络恶意代码的传播，网络恶意代码的运行防范必须要有针对性的处理和修改，规范相关的

5、程序流程，跳转到SHELLCODE所在位置，并且保证跳转空间，使其能够顺利地执行代码空间，由于恶意代码通过木马传播时，具有很强的危害性，•且在构成网络危害的过程中，都可以通过网页恶意代码，对网络用户构成严重的威胁，为此，需要工作人员根据当前形势，切实保证网络用户的财产，反攻击黑客利用其所形成的病毒木马来窃取行为，尽可能地使得溢出漏洞具有通用性，并且选择一个较好的跳转地址，确保其在各个操作系统中和相关网络安全配置中，保持基本不变，控制内存中存在的MS07-04漏洞，通过网络恶意代码检测来获取，就是将混在网页代码中的一些漏洞检测出來，包括网

6、页中也会不断地出现一些新的漏洞。4结束语总而言Z,随着现代网络技术的发展，网络T作安全人员要加强防范对策的研究，强化网页恶意代码机理的深入研究，从中获得了主动检测方法以及相关的防范对策，切实保证网络的充分安全和网络用户的财产安全，获取更好的社会效益，实现网络的安全稳定发展。参考文献：[1]胡娟•网页恶意代码攻击与防御[J]•电脑知识与技术,2010(05)：1063-1066.[2]李志勇，陶然，王越，张昊•溢出型网页恶意代码运行机理分析与防范[J]•兵工学报，2010(06)：832-836.[3]李志勇，薛亮，陶然，张昊•跨安全域网

7、页恶意代码运行机理与防范[J]・计算机工程与应用,2010(21)：135-137.[1]文伟平•恶意代码机理与防范技术研究[D].中国科学院研究生院(软件研究所),2010.[2]王德君.Internet网页恶意代码浅析[J]•沈阳工程学院学报(自然科学版)，2012(02)：158-161.作者简介:高山竹(1988.11-),男,硕士，计算机专业教师。作者单位：河源职业技术学院，广东河源517000