一种挂马网页中网页木马挂接点自动定位方法

摘要

本发明公开了一种挂马网页中网页木马挂接点自动定位方法，属于计算机安全领域。该方法包括：a)确定挂马网页；b)获得挂马网页中的样式表；对其中的脚本按步骤c)进行脚本分析；c)获得挂马网页中的脚本；输出恶意脚本在其父网页中的位置，恶意特征包括：调用已知漏洞的对象、包含恶意代码、打开恶意网页、重定向至恶意网页、和添加恶意网页；d)获得挂马网页中的内嵌网页，对确定挂马的内嵌网页，比较其站点域名与挂马网页是否相同，若不同则输出其内嵌标签在其父网页中的位置；若相同则进行递归分析。本发明可用于计算机安全应用，包括快速定位网页木马在网页中挂接的位置，协助网站管理人员快速移除受害网页中所包含的恶意内容。