在网络环境中的恶意脚本语言代码的检测

摘要

在一个示例实施例中提供了一种方法并且包括发起经编译的脚本的执行、评价在该经编译的脚本中调用的函数、基于至少第一标准检测执行事件、以及在执行事件队列中存储于该执行事件相关联的信息。该方法还包括基于与执行事件队列中的至少一个执行事件相关联的信息来验证关联签名。在特定实施例中，该方法包括在由编译器对脚本进行编译期间评价脚本的赋值语句、基于至少第二标准检测编译事件、以及在编译事件队列中存储与该编译事件相关联的信息。在另一额外的实施例中，该关联签名的验证是部分地基于与该编译事件队列中的一个或多个编译事件相关联的信息的。