一种网页防挂马的方法

发明专利有效专利

申请号：
CN200810198999.X
IPC分类号：G06F21/00
申请日期：
2008-10-07
申请人：
珠海金山软件股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种网页防挂马的方法
申请号	CN200810198999.X	申请日期	2008-10-07
法律状态	暂无	申报国家	暂无
公开/公告日	2009-03-18	公开/公告号	CN101388057
优先权	暂无	优先权号	暂无
主分类号	G06F21/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/00 防止未授权行为的保护计算机、其部件、程序或数据的安全装置〔8，2013.01〕	IPC分类号	G;0;6;F;2;1;/;0;0查看分类表>
申请人	珠海金山软件股份有限公司	申请人地址	变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	珠海金山软件有限公司	当前权利人	珠海金山软件有限公司
发明人	李成科;程虎;陈志强
代理机构	广州新诺专利商标事务所有限公司	代理人	杨焕军

摘要

本发明涉及一种防御网页挂马方法。网页防挂马的方法包括如下步骤：A、监视JavaScript的内存分配情况，判断被分配的堆是否覆盖到了0x0A0A0A0A、0x0C0C0C0C或0x0D0D0D0D；是，进入B，否，进入H；B、挂接一些API函数；C、判断API函数的返回地址是否跟0x0A0A0A0A或0x0C0C0C0C或0x0D0D0D0D在同一个内存内；是，进入D，否，进入E；D、进入步骤G；E、判断该内存块属性的Type是否为MEM_IMAGE；是，进F，否，进D；F、比较存中的数据和磁盘文件数据；相同，进H，不同，进D；G、拦截有危害的操作；H、对原始函数放行。上述方法可以进一步精确地检测网页挂马行为。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供