毕业设计网站恶意代码的传播方式分析及防护.docVIP

北京工业大学耿丹学院 毕业设计（论文） 题目：网站恶意代码的传播方式分析及防护 姓 名 张 怿 系 名 信息工程系 专 业 电子信息工程 指导教师 徐宏 日 期 2011. 5 2011年 5 诚信承诺 本人 声明，本论文及其研究工作是由本人在导师指导下独立完成，论文所利用的一切资料均符合论文著作要求，且在参考文献中列出。 签名： 日期： 北京工业大学工程硕士学位论文 摘 要 PAGE II PAGE II 摘 要 PAGE 1 摘 要 网站恶意代码是一种通过网页进行传播并实施网络破坏的网络攻击手段，这些具有恶意的代码是包含在网站对外发布的网页文件之中的。网站恶意代码通常是使用脚本语言编写的带有恶意性质的代码，它是依靠系统的漏洞（如IE浏览器存在的漏洞）和操作者的疏忽来进行传播和破坏的。当用户访问了包含有网页恶意代码的网站时，恶意代码便会被下载和执行。受影响的系统轻则浏览器的首页被修改，标题被改变，系统自动弹出广告，重则会被植入木马，感染病毒，使用户无法进行正常的使用，甚至会导致系统的崩溃，敏感信息的丢失等严重后果。由于脚本编程语言简单、易于掌握，编写网页恶意代码的门槛不高，从而导致了用它编制的代码难于实现固定特征值的提取，因此增加了杀毒软件的查杀及用户预防的难度。 本文重点针对网站恶意代码的传播方式进行了分析，恶意代码常用的传播方式主要有以下二种：利用被攻击网站服务器操作系统的漏洞进行入侵并直接在网页上放置恶意代码，利用恶意程序先感染网页编写和开发人员的计算机间接进行传播，。此外，本文还重点分析了网页恶意代码的设计机制，编写并实现了典型的恶意代码操控过程，并在此基础上，介绍、分析了可能被网页恶意代码利用的漏洞以及防范恶意代码传播和攻击的措施及手段。 关键词：网站；恶意代码；漏洞；防范 Abstract Trojan is a website to be damaged by a virus, it is being included in the malicious Web page, using malicious code written in scripting languages, relying on loopholes in the system, such as IE browser loopholes to achieve the spread of the virus. When the user login page that contains a malicious Web site virus, Trojan is activated, the affected system if the virus infected website, will be destroyed, ranging from the browser home page is modified, title changed, the system automatically pop-up ads, re- were fitted with Trojans, viruses, so users can not carry out normal use. Even cause system crashes, loss of sensitive information and other serious consequences. As a scripting language is easy to grasp, so the Trojan is very easy to write and modify, resulting in difficult to extract the characteristic value, an increase of killing anti-virus software, and users to prevent difficulties. This article focuses on the mode of transmission of malicious code, site analysis, mainly in the following two points: the use of the attacked web server o