一種在瀏覽器端偵測(cè)并阻擋網(wǎng)頁惡意程式的解決方案a-預(yù)覽頁
【正文】 程式碼，取得受害者電腦的權(quán)限並且下載執(zhí)行惡意程式。為了確保惡意程式的隱匿性，通常會(huì)先下載的惡意程式會(huì)是 木馬下載器(Trojan Downloader)。而使用者主動(dòng)下載的檔案也是透過這個(gè)分類去達(dá)成。 調(diào)用 裡的 WriteFile API 把檔案存入暫存資料夾 Temporary InterFiles 裡。 呼叫同一個(gè) 裡的InterReadFile API 來下載檔案。 載入待執(zhí)行檔案的映像 (image)，並且創(chuàng)造出一個(gè)新的 Inter Explorer 的子程序。 INTERNET EXPLORER的一般執(zhí)行流程 系統(tǒng)設(shè)計(jì) ? Inter Explorer 可以讓第三方程式開發(fā)者設(shè)計(jì)一些新的功能讓瀏覽器的使用者更方便， Browser Help Objects(以下簡(jiǎn)稱 BHO)就是一種被用來達(dá)成此一目標(biāo)的模組。 ? 因有兩個(gè)程式同時(shí)工作，需要一套 程序間互相溝通(Interprocess Communication， IPC)的機(jī)制。 ? 等到真正在下載的時(shí)候，攔截 InterReadFile API 並且經(jīng)由之前所取得的 URL 資訊查詢白名單(WhiteList)： ? 若是正常檔案 (即原白名單內(nèi)有資料 )則加入另一個(gè)白名單 (包含雜湊資訊 )。 結(jié)論 ? 對(duì)於 Driveby Downloads近期的防禦方法都偏重在網(wǎng)頁信用評(píng)等方式，雖然有效，但是無法抵禦零時(shí)差攻擊以及針對(duì)性的攻擊。雖然未來還有很多進(jìn)步的空間，但是以目前的效果來說已經(jīng)能夠阻擋大部分的零時(shí)差攻
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1