公开(公告)号：CN101562618B

公开(公告)日：2012-03-28

申请号：CN200910133715.3

申请日：2009-04-08

Applicant: 深圳市腾讯计算机系统有限公司

Inventor： 张海清 ,  林世飞 ,  季昕华 ,  杨勇

IPC: H04L29/06 ,  G06F17/30

Abstract: 本发明公开了一种检测网马的方法和装置，技术方案包括：从网页内容中获取html网页脚本信息；执行所述html网页脚本信息，并对执行过程中产生的行为特征进行记录；将所述行为特征与保存的漏洞特征码相匹配，当匹配成功时，确定该网页内容含有网马。本发明所述装置包括：脚本信息获取模块、行为特征提取模块和网马特征匹配模块。采用本发明所述技术方案能够比较全面的对网页中的网马进行检测，并且克服了现有技术中依赖第三方软件的检测局限性问题。

公开(公告)号：CN101562618A

公开(公告)日：2009-10-21

申请号：CN200910133715.3

申请日：2009-04-08

Applicant: 深圳市腾讯计算机系统有限公司

Inventor： 张海清 ,  林世飞 ,  季昕华 ,  杨勇

IPC: H04L29/06 ,  G06F17/30

Abstract: 本发明公开了一种检测网马的方法和装置，技术方案包括：从网页内容中获取html网页脚本信息；执行所述html网页脚本信息，并对执行过程中产生的行为特征进行记录；将所述行为特征与保存的漏洞特征码相匹配，当匹配成功时，确定该网页内容含有网马。本发明所述装置包括：脚本信息获取模块、行为特征提取模块和网马特征匹配模块。采用本发明所述技术方案能够比较全面的对网页中的网马进行检测，并且克服了现有技术中依赖第三方软件的检测局限性问题。