网页木马检测的方法、装置、电子设备及介质

摘要

一种网页木马检测的方法、装置、电子设备及介质，上述方法包括：对所检测的目标网页文件进行词法分析，以将目标网页文件切分为词素单元序列。上述方法还包括：对词素单元序列中包含危险函数调用的特定词素单元进行关联变量的逆向追踪查找，以确定关联变量中是否存在包含外部输入数据的特定关联变量，上述危险函数为能够执行系统命令或解释执行代码的特殊功能函数。上述方法还包括：如果存在包含外部输入数据的特定关联变量，则判定目标网页文件为网页木马。无论攻击者对网页木马的文件内容进行何种形式的变形，采用本公开的方法能够对变形后的网页木马文件检测出来，在不侵入用户进程的情况下可以实现较好的网页木马检测效果。