网页木马分析
黑客 最新的武器即网页木马目前正在流行，现在网上的网页木马多是几套固定的代码，变化并不多，包括脚本代码的加密方式，几乎也都是解释型的加密，由于黑客都是进行的流程化挂马，国外对于自动化分析网页木马也已经有了丰厚的成果。国内技术还不很成熟。
1.纯静态分析
只需要取到页面的静态内容，仅仅需要使用正则匹配分离出HTML内容和脚本内容，直接分析HTML内容，剩下的将分离出来的脚本内容丢给脚本解释引擎执行，当然这里有些小瓶颈，但我们可以改造脚本解释引擎，对某些网马所使用的关键函数进行处理，不难分离OBJECT和SHELLCODE之类的关键内容。JavaScript的解释引擎我们可以选择蜘蛛猴，当然这个东西有个致命的缺点，如果黑客使用VBSCRIPT或者封装代码进入FLASH等没有静态代码内容的文件执行脚本的话，很难再进行自动分析。
2.沙盒分析
鉴于第一种方式的种种缺点，我们仍然可以使用沙盒方式分析，直接把网页木马丢到真实的浏览器中跑，但之前我们需要使用第一个老思路先使用解决到几个关键的脚本函数，类似下脚本断点吧，输出关键内容或针对脚本的行为进行分析。IE的话我们可以使用COM HOOK，而FF甚至不需要大力气我们可以直接使用Greaseamonkey插件等。
黑客的挂马方式肯定是会越来越高级，文章作者更倾向于沙盒分析。以上仅仅是隐晦的说了两个小思路，没有涉及实际内容。也希望读者能够慢慢摸索。
【编辑推荐】
如何防止网站被挂木马？
如果你有自己的服务器，可以把网站文件夹 除数据库外 其他全设置为只读！如果是因为webshell的原因，你要先把找到被黑客入侵后植入的Shell文件。 删除后再设置如果是虚拟主机，购买来的空间。 可以登陆到管理系统上设置。 现在一般的系统都有这样的功能。 你可以去找下。 把相关文件设置为只读！设置为只读是防止被入侵比较好的办法之一。 再来检查下你的程序。 尽量过滤掉一些比较敏感的字符！
怎么反木马病毒
杀木马就用金山清理专家；他的功能很实用；1.健康指数综合评分系统只需要轻松一键，即可全面诊断您的电脑健康状况，帮助你提高电脑的免疫力，轻松处理系统问题，2.防网页挂马功能保护IE浏览器，避免您在上网的时候，被木马利用漏洞侵入你的电脑。 3.精确打击—采用bootclean技术精确打击—采用bootclean技术，定点清除顽固恶意软件和木马，解决能查不能杀的难题。 4.文件在线分析和安全检测。 帮您在线分析程序的安全性，即时反馈分析结果；超好用的未知程序上传功能，让您享受贴身的安全服务。 5.系统修复和优化检测并下载系统漏洞补丁，加强系统本身安全性，减少感染病毒木马的风险。 6.查杀恶意软件彻底查杀数百款恶意软件、广告软件及隐蔽软件等，独创插件信任列表管理，避免误删除自己喜爱的有益插件。 7.安全百宝箱包含文件粉碎器，LSP修复工具，历史痕迹清理，垃圾文件清理等安全实用小工具。 8.提供木马病毒查杀工具 ；优秀杀毒软件推介，提供最新的安全资讯；热门专杀工具下载。 金山清理专家网址；
增强记忆力最有效的方法是什么
【增强记忆力最好的方法是什么】一、理解记忆锻炼；理解是记忆的基础，理解记忆所用时间短效果好。 二、兴趣记忆锻炼；可通过编故事。 做游戏。 口诀，谐音等方式把枯燥的东西变得生动些。 三、联想记忆锻炼；使用接近联想，关系联想和对比联想进行记忆。 四、反复记忆锻炼；遗忘的规律是先快后慢。 因此掌握后还要不断反复记忆。 五、协同记忆锻炼；记忆过程中，手、脑、口、耳等共同参与，效果会更好。 六、系统概括记忆锻炼；在对材料分析的基础上，用列表、提纲的方式把知识条理化，系统化。 这样可提高记忆效果，以下是具体的方法； 1、理解记忆法。 俗话说，如要记得，先要懂得。 在看书或听课时，理论联系实际，把科学概念或定理等通过联想来帮助理解，这样就容易巩固、记住新知识。 有人曾做过试验，一篇百字文，理解之后大概用15—20分钟就可以把它记住了，如若不是这样，则要花费近一小时，甚至更多的时间。 2、覆盖关键部分记忆法。 先用纸盖住你认为难以记住的内容，暂时不让自己看见，然后再读余下内容，想象被覆盖部分的内容，实在想不出来，才移开盖纸，如此反复几次，就可以记住了。 3、归类记忆法。 为了系统地、牢固地掌握科学的知识，可以把繁多的内容按意义不同、性质不同、用途不同、结构不同、形式不同等进行分类。 分类以后，内容就显得简单明了，就减轻了记忆的负担，缩短了记忆的时间，提高了学习的效率。 4、交谈记忆法。 和同学在一起散步或闲聊时，可以就学习中的疑难问题作为交谈的话题，你一言，我一语，或许就能把疑难问题解决了。 这种活动，不但能鼓励大家主动去探索问题、解决问题，培养浓厚的学习兴趣，还能提高口头表达能力，增进同学之间的友谊。 通过交谈，会使自己尚未扎根的记忆和没有自信的记忆，变成确定实在的记忆，牢牢地印在脑海里。 5、重复记忆法。 重复是学习之母，重复是同遗忘作斗争的最有力的武器之一。 心理学家艾宾浩斯的遗忘规律告诉我们，遗忘是先快后慢、先多后少，因此要及时复习。 艾宾浩斯还告诉我们，学习、记忆的程度应达到150%，将会使记忆得到强化，这种“过度学习”的方法，可以使学习过的内容经久不忘。 重复不仅有修补、巩固记忆的作用，还有加深理解的作用。 6、对比记忆法。 它的特点是在学习新知识的同时，复习和巩固旧知识。 即学习新知识时，对照联系旧知识，找出新旧知识之间的相同之处和不同之处进行记忆。 在反复对照比较过程中，就加深了对旧知识的记忆，对新知识的理解，而理解之后就容易记忆了。 7、列表记忆法。 这种方法使用范围十分广泛，就是把有关材料分类集中起来，列入表中适当的位置上。 往往是一张表整理出来了，条理也清楚了，内容也记住了。 列表的类型比较多，常用的有一览表、系统表、关系表、比较表等。 8、概括记忆法。 为了便于记忆，要把所学的东西加以归纳、概括，找出它的重点和主要内容。 这种记忆法，还能培养的思维能力、全面分析问题的能力。
发表评论