基于MMTD网页挂马响应的研究

摘要

当今网络中通过网页来种植木马的现象已很普遍.利用网页来传播木马技术就是将木马的域名隐藏在网页里,用户在浏览网页时,隐藏在网页中的木马就会被种植到用户的系统中.因此如果被访问的网页嵌入了木马的域名,那么当网络用户发出链接请求响应时,网络的响应将变得异常.基于上述原因,本文从链接请求响应次数的角度,来判断网页中是否藏有木马域名.首先简介木马技术,网页挂马技术和中介的基本概念,然后给出检测函数y=f(x)以及MMTD在检测木马上的应用,最后给出具体检测算法.