公开(公告)号：CN108229166A

公开(公告)日：2018-06-29

申请号：CN201711291684.5

申请日：2017-12-08

Applicant: 重庆邮电大学

Inventor： 徐光侠 ,  郑爽 ,  李伟凤 ,  王天羿 ,  刘榕 ,  马传龙 ,  马创 ,  刘俊

IPC: G06F21/56 ,  G06F17/30 ,  H04L29/06

Abstract: 本发明请求保护一种使用引导型搜索的网页木马(挂马网页)检测方法。该方法主要由两个部分构成，分为外围程序部分和核心组件部分。外围程序使用网络爬虫程序从互联网中下载网页，通过一个弱过滤器程序过滤掉明显无害的网页，并将结果输入网页检测程序。网页检测程序将挂马网页分类出来，存入数据库，形成挂马网页黑名单，并将一部分送至核心组件部分分析。核心组件包括数个特征分析组件和搜索引擎工具。特征分析组件分析出输入的挂马网页的特征，并通过使用这些特征引导搜索引擎搜索并下载相似的网页。通过这种引导搜索下载的方式，所获取的网页中，挂马网页的比例会有显著提高。引导搜索下载的网页直接提交至网页检测程序分析，从而在较短的时间内找到大量挂马网页，提高检测的效率。