[發(fā)明專利]一種識(shí)別vbs網(wǎng)頁木馬的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200910130027.1
• 申請(qǐng)日: 2009-04-03
• 公開（公告）號(hào): CN101515318A
• 公開（公告）日: 2009-08-26
• 發(fā)明（設(shè)計(jì)）人: 林世飛;楊勇;張海清;陳歡
• 申請(qǐng)（專利權(quán)）人: 深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00;G06F9/44;H04L29/06
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 何文彬

1.一種識(shí)別vbs網(wǎng)頁木馬的方法，其特征在于，所述方法包括：

獲取vbs代碼的自定義函數(shù)和自定義對(duì)象；

獲取所述vbs代碼的詞法標(biāo)記；

根據(jù)所述vbs代碼的自定義函數(shù)、自定義對(duì)象和詞法標(biāo)記，獲取所述vbs代碼的語句；

根據(jù)預(yù)設(shè)的映射關(guān)系和優(yōu)先級(jí)順序，將所述vbs代碼的語句轉(zhuǎn)換為js語句，包括：根據(jù)所述預(yù)設(shè)的映射關(guān)系和所述優(yōu)先級(jí)順序，若所述vbs代碼的語句為Execute語句，將所述Execute語句轉(zhuǎn)換為js語句中的eval語句，所述eval語句的第一個(gè)參數(shù)是所述Execute語句的參數(shù)；在所述eval語句中添加第二個(gè)參數(shù)，并將所述第二個(gè)參數(shù)設(shè)置為預(yù)先規(guī)定的轉(zhuǎn)換標(biāo)識(shí)，所述優(yōu)先級(jí)順序?yàn)椋郝暶髡Z句、賦值語句、循環(huán)語句、條件分支語句，自定義函數(shù)、自定義對(duì)象，內(nèi)置的函數(shù)調(diào)用；

解析所述js語句，包括：若所述js語句是eval語句，且所述eval語句的第二個(gè)參數(shù)是預(yù)先規(guī)定的轉(zhuǎn)換標(biāo)識(shí)，讀取所述eval語句的第一個(gè)參數(shù)；根據(jù)所述預(yù)設(shè)的映射關(guān)系，將所述第一個(gè)參數(shù)轉(zhuǎn)換為另一js語句；解析所述另一js語句；

識(shí)別所述解析后的js語句的網(wǎng)頁木馬行為。

2.如權(quán)利要求1所述的識(shí)別vbs網(wǎng)頁木馬的方法，其特征在于，所述獲取所述vbs代碼的詞法標(biāo)記包括：

采用詞法分析工具lex或flex，獲取所述vbs代碼的詞法標(biāo)記。

3.如權(quán)利要求1所述的識(shí)別vbs網(wǎng)頁木馬的方法，其特征在于，所述根據(jù)所述vbs代碼的自定義函數(shù)、自定義對(duì)象和詞法標(biāo)記，獲取所述vbs代碼的語句包括：

根據(jù)所述vbs代碼的自定義函數(shù)、自定義對(duì)象和詞法標(biāo)記，采用語法分析工具yacc或bison，獲取所述vbs代碼的語句。

4.一種識(shí)別vbs網(wǎng)頁木馬的裝置，其特征在于，所述裝置包括：

轉(zhuǎn)換模塊，用于根據(jù)預(yù)設(shè)的映射關(guān)系，將vbs代碼轉(zhuǎn)換為js語句；

所述轉(zhuǎn)換模塊包括：

自定義信息獲取單元，用于獲取所述vbs代碼的自定義函數(shù)和自定義對(duì)象；

詞法分析單元，用于獲取所述vbs代碼的詞法標(biāo)記；

語法分析單元，用于根據(jù)所述自定義信息獲取單元獲取的自定義函數(shù)和自定義對(duì)象，以及所述詞法分析單元獲取的所述vbs代碼的詞法標(biāo)記，獲取所述vbs代碼的語句；

轉(zhuǎn)換單元，用于根據(jù)所述預(yù)設(shè)的映射關(guān)系和優(yōu)先級(jí)順序，將所述語法分析單元獲取的所述vbs代碼的語句轉(zhuǎn)換為js語句，包括：根據(jù)所述預(yù)設(shè)的映射關(guān)系和所述優(yōu)先級(jí)順序，若所述語法分析單元獲取的所述vbs代碼的語句為Execute語句，將所述Execute語句轉(zhuǎn)換為js語句中的eval語句，所述eval語句的第一個(gè)參數(shù)是所述Execute語句的參數(shù)；在所述eval語句中添加第二個(gè)參數(shù)，并將所述第二個(gè)參數(shù)設(shè)置為預(yù)先規(guī)定的轉(zhuǎn)換標(biāo)識(shí)，所述優(yōu)先級(jí)順序?yàn)椋郝暶髡Z句、賦值語句、循環(huán)語句、條件分支語句，自定義函數(shù)、自定義對(duì)象，內(nèi)置的函數(shù)調(diào)用；

解析模塊，用于解析所述轉(zhuǎn)換模塊轉(zhuǎn)換的js語句，包括：若所述解析模塊解析的js語句是eval語句，且所述eval語句的第二個(gè)參數(shù)是預(yù)先規(guī)定的轉(zhuǎn)換標(biāo)識(shí)，讀取所述eval語句的第一個(gè)參數(shù)；根據(jù)所述預(yù)設(shè)的映射關(guān)系，將所述第一個(gè)參數(shù)轉(zhuǎn)換為另一js語句；解析所述另一js語句；

識(shí)別模塊，用于識(shí)別所述解析模塊解析后的js語句的網(wǎng)頁木馬行為。

5.如權(quán)利要求4所述的識(shí)別vbs網(wǎng)頁木馬的裝置，其特征在于，所述詞法分析單元，具體用于

采用詞法分析工具lex或flex，獲取所述vbs代碼的詞法標(biāo)記。

6.如權(quán)利要求4所述的識(shí)別vbs網(wǎng)頁木馬的裝置，其特征在于，所述語法分析單元，具體用于

根據(jù)所述自定義信息獲取單元獲取的自定義函數(shù)和自定義對(duì)象，以及所述詞法分析單元獲取的所述vbs代碼的詞法標(biāo)記，采用語法分析工具yacc或bison，獲取所述vbs代碼的語句。