——網(wǎng)馬下載攔截與惡意網(wǎng)址獲取(編輯修改稿)
2025-08-28 12:34 本頁面
【文章內(nèi)容簡介】 擊防御惡意行為判定智能啟發(fā)監(jiān)控掃描智能腳本監(jiān)控原理網(wǎng)馬腳本判定方法Windows腳本執(zhí)行架構(gòu)腳本宿主腳本引擎 創(chuàng) 建腳本引擎提供腳本引擎運(yùn)行 環(huán) 境 傳 送腳本 給 腳本引擎 執(zhí) 行接受和響 應(yīng) 腳本引擎 產(chǎn) 生的事件和系 統(tǒng)調(diào) 用解 釋執(zhí) 行腳本通知腳本宿主腳本 執(zhí) 行狀 態(tài)和腳本宿主通 訊獲 取 對 象通 過 從腳本宿主 獲 取的 對 象完成系 統(tǒng) 相關(guān)功能 調(diào) 用腳本系統(tǒng)監(jiān)控模型腳本宿主腳本代理引擎腳本引擎u 腳本代理引擎攔截腳本宿主與腳本引擎的通訊和交互，通過腳本代理我們可以獲取腳本引擎對系統(tǒng)函數(shù)的調(diào)用和執(zhí)行結(jié)果回調(diào)。行為分析與判定事件、系統(tǒng)調(diào)用腳本函數(shù)攔截模型創(chuàng)建腳本引擎獲取腳本引擎內(nèi)部函數(shù) Com對象替換為代理提供的 Com對象腳本代理進(jìn)行函數(shù)監(jiān)控掛接示意圖代理提供的 COM對象腳本引擎原始的 COM對象執(zhí)行前后行為檢查掛接后的函數(shù)執(zhí)行流程腳本監(jiān)控主要判定技術(shù)溢出
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1