|
|
1.
自动下载行为检测
黄吉鲲, 龚伟刚, 游伟, 秦波, 石文昌, 梁彬
计算机应用
2016, 36 (7):
1841-1846.
DOI: 10.11772/j.issn.1001-9081.2016.07.1841
目前，很多恶意网页仅利用常规的Web编程技术使得浏览器自动下载木马等恶意软件并诱骗用户执行。这种恶意行为被称为自动下载。浏览器中现有的防御机制并不能有效地识别这种攻击。针对此类恶意行为，提出了一种防御方法。该方法通过监控网页中能导致自动下载的操作，并在下载实际发生时判断是否由用户触发，来识别自动下载行为并加以阻断。此防御方法已经在WebKitGtk+2.8.0和Chromium 38.0.2113.1两个浏览器中实现，并进行了评估：两个检测防御系统针对现存的攻击样本均无误报和漏报，额外的性能开销分别为1.26%和7.79%。实验结果表明，该方法能够有效地监测并阻断自动下载攻击且性能开销较小。
参考文献 |
相关文章 |
多维度评价
|
|
