网页挂马是什么意思

发布者:技术编辑主任 发布时间:2018-04-04 16:32:22 阅读量:7325 标签: 网页挂马  

导读 : 网页挂马是一种网站被攻击的方式,但是很多朋友对于网页挂马的概念还是比较模糊的。

网页挂马是一种网站被攻击的方式,但是很多朋友对于网页挂马的概念还是比较模糊的。今天小编和朋友们分享一下什么是网页挂马,一般来说网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马,再上到空间里面。再加代码使得木马在打开网页时运行。

 

网页挂马的工作原理:作为网页挂马的散布者,其目的是将木马下载到用户本地,并进一步执行,当木马获得执行之后,就意味着会有更多的木马被下载,进一步被执行,进入一个恶性的循环,从而使用户的电脑遭到攻击和控制。为达到目的首先要将木马下载到本地。

网页挂马的方式:

1.将木马伪装为页面元素。木马则会被浏览器自动下载到本地;

2.利用脚本运行的漏洞下载木马;

3.利用脚本运行的漏洞释放隐含在网页脚本中的木马;

4.将木马伪装为缺失的组件,或和缺失的组件捆绑在一起(例如:flash播放插件)。这样既达到了下载的目的,下载的组件又会被浏览器自动执行;

5.通过脚本运行调用某些com组件,利用其漏洞下载木马;

6.在渲染页面内容的过程中利用格式溢出释放木马(例如:ani格式溢出漏洞);

7.在渲染页面内容的过程中利用格式溢出下载木马(例如:flash9.0.115的播放漏洞)。

网页挂马的执行方式

1.利用页面元素渲染过程中的格式溢出执行shellcode进一步执行下载的木马;

2.利用脚本运行的漏洞执行木马;

3.伪装成缺失组件的安装包被浏览器自动执行;

4.通过脚本调用com组件利用其漏洞执行木马;

5.利用页面元素渲染过程中的格式溢出直接执行木马;

6.利用com组件与外部其他程序通讯,通过其他程序启动木马(例如:realplayer10.5存在的播放列表溢出漏洞)。

在与网马斗争的过程中,为了躲避杀毒软件的检测,一些网马还具有了以下行为:

1.修改系统时间,使杀毒软件失效;

2.摘除杀毒软件的HOOK挂钩,使杀毒软件检测失效;

3.修改杀毒软件病毒库,使之检测不到恶意代码;

4.通过溢出漏洞不直接执行恶意代码,而是执行一段调用脚本,以躲避杀毒软件对父进程的检测。

 

上一篇 下一篇

最近更新

热门文章

热门标签 茅台 市值蒸发 80后 节约2600万 280亿 国宝级国企 ofo人去楼空 Lime成功 互联网本质 ofo公众号 金立没落 Dolce & Gabbana 民进党惨败 刘立荣输钱 ofo创始人戴威 HTC 趣头条 子弹短信 中本聪 陈羽凡 阿里巴巴 蘑菇街 名创优品 滴滴“大象转身” 零售业“祖师爷” 摩拜 大润发创始人 全球手机产业链 创业公司 天音控股 瑞幸咖啡 百度外卖 当当 慧聪网 哈啰上线顺风车 打折卖 iPhone 海外支付大战 瑞幸 便利店 苹果市值蒸发 权健“帝国” 爆红营销事件 华为 小米 顺丰大举扩张 “无人货架”的衰落 酷派“罢免”CEO蒋超 诺基亚 浏览器混战 小罐茶 苹果 好市多 再见摩拜 马化腾 张小龙 华为、三星 三星血战印度 互联网贪腐高管 腾讯产品"死亡"名单 共享汽车途歌 苏宁认怂 王健林卖卖卖 流浪地球 视频网站 爱屋吉屋 华为嘲讽三星 黄怒波 全时谢幕 三大外资便利店 5年盟约 快递员 外卖员 ofo以购代退 魅族 电商办卡 借壳上市 九阳 人人车 大白兔 周黑鸭 绝味 拼多多 黄太吉 陈欧 顺丰“危机” 苹果新品发布 晨光文具 传音 乐友 江小白 努比亚 阿里拼多多 六个核桃 怀旧支付 通信 乐视网 外卖摆渡 全景网络 桥页 正确使用关键词加粗技巧来提升网站页面用户体验 网站是怎样分类 SEO刷排名 网站SEO优化的预期效果 怎么样去理解网站内容更新的重要性 百度熊掌号视频服务 将关键词优化到主页上 页面相似度对网站优化带来的不利影响 网站内容如何更新
官方客服 028-61355202
友情链接

微信公众号

微信小程序

© 2020 dxm.so 《中华人民共和国增值电信业务经营许可证》编号: 川B2-20170249号 ICP证: 蜀ICP备14008752号 四川省成都市青羊区光华北三路98号光华中心D栋1609