溢出型网页恶意代码运行机理与防范

摘 要：本文主要从以下方面针对溢出型网页恶意代码运行机理分析与防范进行了具体分析与探讨.

关 键 词：溢出型网页恶意代码；运行机理；防范

中图分类号：TP393.08

网页恶意代码是木马用来传播的主要方式之一,各种有危害性的木马都可以做成网页恶意代码来传播危害用户.因此,对溢出型网页恶意代码运行机理分析与防范的探讨有其必要性.

1研究背景

随着近来网络技术的发展,网络攻击安全事故也地不断发生,越来越受到人们的广泛关注.而网页恶意代码的运行则一种危害网络安全的一种恶意传播,其主要要通过木马进行传播的一种主要方式,包括各种具有危害性的木马,在构成网络危害的过程中,都可以通过网页恶意代码,对网络用户构成严重的威胁,且在当前的形势下,这已经构成黑络产业链的先锋,导致网络用户的财产丢失,利用其所形成的病毒木马来窃取.

2运行机理

网页恶意代码最为基本的本质就是网页,而并不是木马本身,主要是通过一些特殊网页,利用病毒木马的运行,将执行代码进行编码处理,其作为网页组成的重要部分,会在运行中通过特殊网页代码获取相关的木马程序,通常情况下,网络系统安全防御中心和杀毒软件公司将其称之为网页木马,而防范和切断木马的一个主要的途径就是切断网络恶意代码的传播,网络恶意代码的运行则一种危害网络安全的一种恶意传播,其主要要通过木马进行传播,包括各种具有危害性的木马,在构成网络危害的过程中,都可以通过网页恶意代码,对网络用户构成严重的威胁,且在当前的形势下,这已经构成黑络产业链的先锋,导致网络用户的财产丢失,利用其所形成的病毒木马来窃取,因而,可以通过网络恶意代码检测来获取,就是将混在网页代码中的一些漏洞检测出来,但是随着现代网络技术的发展,网页中也会不断地出现一些新的漏洞,这就使得查杀木马将是一个艰巨且长期的任务.

3防范对策

某大学通过网页恶意代码机理的深入研究,从中获得了主动检测方法以及相关的防范对策,据有关数据统计分析,其在4天可以一次对全国的160多万个网站例行周期性的检测,而每一项周期性的检测中均可以获得20000多个告警.

在上述指令中,可将指令中的符号运算以及结果保存中的EAX进行检查,并对其内存空间进行进一步处理,从而有效地防范和切断木马,这也是确保网络安全的一个主要的途径.

3.2通用溢出设计分析.这种类型的恶意代码主要是要不同操作系统和软件环境下所完成的,均可以很好地发现漏洞,为此,可以通过采用通用溢出分析法来防范网络安全的发生,以切断网络恶意代码的传播,网络恶意代码的运行防范必须要有针对性的处理和修改,规范相关的程序流程,跳转到SHELLCODE所在位置,并且保证跳转空间,使其能够顺利地执行代码空间,由于恶意代码通过木马传播时,具有很强的危害性,且在构成网络危害的过程中,都可以通过网页恶意代码,对网络用户构成严重的威胁,为此,需要工作人员根据当前形势,切实保证网络用户的财产,反攻击利用其所形成的病毒木马来窃取行为,尽可能地使得溢出漏洞具有通用性,并且选择一个较好的跳转地址,确保其在各个操作系统中和相关网络安全配置中,保持基本不变,控制内存中存在的MS07-04漏洞,通过网络恶意代码检测来获取,就是将混在网页代码中的一些漏洞检测出来,包括网页中也会不断地出现一些新的漏洞.

4结束语

总而言之,随着现代网络技术的发展,网络工作安全人员要加强防范对策的研究,强化网页恶意代码机理的深入研究,从中获得了主动检测方法以及相关的防范对策,切实保证网络的充分安全和网络用户的财产安全,获取更好的社会效益,实现网络的安全稳定发展.