基于频繁子树挖掘算法的网页木马检测技术

摘要

针对目前互联网安全的主要威胁之一网页木马，基于网页木马的树状链接结构特征，引入频繁子树挖掘算法，对前期积累的4万多个恶意网页木马场景进行子树模式挖掘，提取网页木马场景的共同结构特征，利用该特征在网页木马动态分析过程中辅助检测，能对抗部分网页木马的检测躲避策略，能够提高动态检测的检测能力和效率，对比分析表明，在基于子树特征的检测方法判定的网页木马中，动态检测方法有近20％的漏报，同时挖掘出的典型模式也能够为网页木马分类和溯源提供依据。