基于BHO技术的恶意网页行为检测方法

摘要：

　　Internet的发展促使互联网上出现了大量的恶意网页。现今基于行为的恶意网页检测方法都是建立在蜜罐或沙箱技术之上，这些方法一次只能检测一个网页，在检测效率和检测准确率上都很低。就此提出了基于BHO技术的恶意网页行为检测方法，该方法利用BHO技术可以获知IE浏览器的各个事件，同时通过在BHO中对IE进程进行Api钩子安装可以监控IE浏览器的各种异常行为，该方法可以同时检测多个恶意网页。实验表明该方法有较高的检测率、较低的误判率。

关键词： 网络安全 IE浏览器 恶意网页 检测系统 BHO技术

作者: 冯雪坪 李芝棠 涂浩 鲍金霞

作者单位: 华中科技大学计算机科学与技术学院,湖北武汉430074;下一代互联网接入系统国家工程实验室,湖北武汉430074 华中科技大学网络中心,湖北武汉430074;华中科技大学计算机科学与技术学院,湖北武汉430074;下一代互联网接入系统国家工程实验室,湖北武汉430074 华中科技大学网络中心,湖北武汉430074;下一代互联网接入系统国家工程实验室,湖北武汉430074

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十八届学术年会

会议地点: 南宁

会议语种:中文

页码: 122-126

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）