——網馬下載攔截與惡意網址獲取(編輯修改稿)
2025-08-28 12:34 本頁面
【文章內容簡介】 擊防御惡意行為判定智能啟發(fā)監(jiān)控掃描智能腳本監(jiān)控原理網馬腳本判定方法Windows腳本執(zhí)行架構腳本宿主腳本引擎 創(chuàng) 建腳本引擎提供腳本引擎運行 環(huán) 境 傳 送腳本 給 腳本引擎 執(zhí) 行接受和響 應 腳本引擎 產 生的事件和系 統(tǒng)調 用解 釋執(zhí) 行腳本通知腳本宿主腳本 執(zhí) 行狀 態(tài)和腳本宿主通 訊獲 取 對 象通 過 從腳本宿主 獲 取的 對 象完成系 統(tǒng) 相關功能 調 用腳本系統(tǒng)監(jiān)控模型腳本宿主腳本代理引擎腳本引擎u 腳本代理引擎攔截腳本宿主與腳本引擎的通訊和交互，通過腳本代理我們可以獲取腳本引擎對系統(tǒng)函數(shù)的調用和執(zhí)行結果回調。行為分析與判定事件、系統(tǒng)調用腳本函數(shù)攔截模型創(chuàng)建腳本引擎獲取腳本引擎內部函數(shù) Com對象替換為代理提供的 Com對象腳本代理進行函數(shù)監(jiān)控掛接示意圖代理提供的 COM對象腳本引擎原始的 COM對象執(zhí)行前后行為檢查掛接后的函數(shù)執(zhí)行流程腳本監(jiān)控主要判定技術溢出
環(huán)評公示相關推薦
鄂ICP備17016276號-1