检测恶意网页的方法及装置

1.一种检测恶意网页的方法，其特征在于，包括：
对通过网页植入恶意程序以及运行恶意程序过程中可能调用的全部应用程序编程接口API函数进行监控；
当监控到所述全部API函数中有API函数被调用时，对被调用API函数的运行状态信息进行检测，以便判断对所述被调用API函数的调用是否合法；
如果存在不合法的API函数调用，则确定当前通过浏览器进程打开的网页中存在恶意网页。
2.根据权利要求1所述的方法，其特征在于，所述植入恶意程序以及运行恶意程序过程中可能调用的全部应用程序编程接口API函数包括：恶意指令代码Shellcode在植入恶意程序以及运行恶意程序过程中可能调用的全部API函数。
3.根据权利要求1或2所述的方法，其特征在于，所述植入恶意程序以及运行恶意程序过程中可能调用的全部API函数包括：
文件操作类API函数、网络请求下载类API函数以及执行命令类API函数。
4.根据权利要求1所述的方法，其特征在于，所述当监控到所述API函数被调用时，对所述API的运行状态信息进行检测，以便判断所述API函数的调用是否合法，包括：
当监控到所述API函数被调用时，检测所述API函数的返回地址内存页属性，如果所述API函数的返回地址内存页属性为不可执行属性，则判定所述API函数的调用不合法。
5.根据权利要求1所述的方法，其特征在于，所述当监控到所述API函数被调用时，对所述API的运行状态信息进行检测，以便判断所述API函数的调用是否合法，包括：
当监控到所述API函数被调用时，检测所述API函数的返回地址是否在所属模块的加载范围，如果所述API函数的返回地址不在所属模块的加载范围，则判定所述API函数的调用不合法。
6.根据权利要求1所述的方法，其特征在于，所述对植入恶意程序以及运行恶意程序过程中可能调用的全部API函数进行监控，包括：
对植入恶意程序以及运行恶意程序过程中可能调用的不同版本的全部API函数进行监控。
7.根据权利要求1所述的方法，其特征在于，还包括：
在确定当前通过浏览器进程打开的网页中存在恶意网页后，提示用户系统存在安全风险，需要终止浏览器进程，以便阻断恶意网页的恶意行为。
8.根据权利要求1所述的方法，其特征在于，还包括：
在确定当前通过浏览器进程打开的网页中存在恶意网页后，结束浏览器进程，以便阻断恶意网页的恶意行为。
9.一种检测恶意网页的装置，其特征在于，包括：
监控单元，用于对通过网页植入恶意程序以及运行恶意程序过程中可能调用的全部应用程序编程接口API函数进行监控；
检测单元，用于当监控到所述全部API函数中有API函数被调用时，对被调用API函数的运行状态信息进行检测，以便判断对所述被调用API函数的调用是否合法；
确定单元，用于如果存在不合法的API函数调用，则确定当前通过浏览器进程打开的网页中存在恶意网页。
10.根据权利要求9所述的装置，其特征在于，所述监控单元具体用于：对恶意指令代码Shellcode在植入恶意程序以及运行恶意程序过程中可能调用的全部API函数进行监控。
11.根据权利要求9或10所述的装置，其特征在于，所述植入恶意程序以及运行恶意程序过程中可能调用的全部API函数包括：
文件操作类API函数、网络请求下载类API函数以及执行命令类API函数。
12.根据权利要求9所述的装置，其特征在于，所述检测单元，包括：
第一检测子单元，用于当监控到所述API函数被调用时，检测所述API函数的返回地址内存页属性，如果所述API函数的返回地址内存页属性为不可执行属性，则判定所述API函数的调用不合法。
13.根据权利要求9所述的装置，其特征在于，所述检测单元，包括：
第二检测子单元，用于当监控到所述API函数被调用时，检测所述API函数的返回地址是否在所属模块的加载范围，如果所述API函数的返回地址不在所属模块的加载范围，则判定所述API函数的调用不合法。
14.根据权利要求9所述的装置，其特征在于，所述监控单元具体用于：对植入恶意程序以及运行恶意程序过程中可能调用的不同版本的全部API函数进行监控。
15.根据权利要求9所述的装置，其特征在于，还包括：
提示单元，用于在确定当前通过浏览器进程打开的网页中存在恶意网页后，提示用户系统存在安全风险，需要终止浏览器进程，以便阻断恶意网页的恶意行为。
16.根据权利要求9所述的装置，其特征在于，还包括：
结束进程单元，用于在确定当前通过浏览器进程打开的网页中存在恶意网页后，结束浏览器进程，以便阻断恶意网页的恶意行为。

暂无