-
-
[求助]网页内容恶意代码的分析，大家看看我这个方法可行不？？？
-
发表于: 2008-3-17 10:44
-
我现在有网页的源码，我要去分析网页，看其中是否有恶意代码。
本来想从内容上去匹配，但仔细一想，太麻烦，而且命中率估计也很低。不知道那些杀软，以及Google是如何判断的？
所以，我现在想从行为上分析恶意代码，先从网页中找出<script>和</script>中间的内容，然后在程序中去调用WScript.exe程序，让它去分析这段代码，然后再看这段代码所做的操作，根据行为来判断是否是恶意的。
这种方法可行吗？？？
本来想从内容上去匹配，但仔细一想，太麻烦，而且命中率估计也很低。不知道那些杀软，以及Google是如何判断的？
所以，我现在想从行为上分析恶意代码，先从网页中找出<script>和</script>中间的内容，然后在程序中去调用WScript.exe程序，让它去分析这段代码，然后再看这段代码所做的操作，根据行为来判断是否是恶意的。
这种方法可行吗？？？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
放Visual Studio 用 F11 单步跟踪吧.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用wscript执行的话，你就直接中毒了
|
|
|
|
|
|
"看看如何能Hook对COM的调用不" ，这个太强悍了吧，你做的是网页内容分析，难道HOOK是全能武器。
还是从页面内容着手吧。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
