首页> 中国专利> 基于中间指令动态插装的Heapspray型网页木马的检测方法

基于中间指令动态插装的Heapspray型网页木马的检测方法

摘要

本发明公开了一种基于中间指令动态插装的Heapspray检测方法,属于计算机安全技术领域。本方法为:1)将解释执行网页动态脚本的虚拟机置于单步运行状态;2)判断当前要执行的中间指令是否为赋值类中间指令;3)如果是,则判断该指令参数中的右值参数类型是否为字符串类型,如果是且其值小于设定阈值P,则检查是否存在shellcode;如果右值参数值大于阈值P,则计算其信息熵值;4)取下一中间指令,重复步骤2)和3),如果一赋值类中间指令的右值参数存在shellcode,另一赋值类中间指令的右值参数信息熵值小于设定阈值Q,则判定该脚本存在Heapspray行为。本发明可减小系统开销、提高检测的准确率。

著录项

  • 公开/公告号CN101719204B

    专利类型发明专利

  • 公开/公告日2011-07-27

    原文格式PDF

  • 申请/专利权人 北京大学;

    申请/专利号CN200910242714.2

  • 申请日2009-12-15

  • 分类号

  • 代理机构北京君尚知识产权代理事务所(普通合伙);

  • 代理人余长江

  • 地址 100871 北京市海淀区颐和园路5号北京大学

  • 入库时间 2022-08-23 09:07:39

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2019-12-06

    未缴年费专利权终止 IPC(主分类):G06F 21/00 授权公告日:20110727 终止日期:20181215 申请日:20091215

    专利权的终止

  • 2011-07-27

    授权

    授权

  • 2011-07-27

    授权

    授权

  • 2010-07-21

    实质审查的生效 IPC(主分类):G06F21/00 申请日:20091215

    实质审查的生效

  • 2010-07-21

    实质审查的生效 IPC(主分类):G06F 21/00 申请日:20091215

    实质审查的生效

  • 2010-06-02

    公开

    公开

  • 2010-06-02

    公开

    公开

查看全部

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号