[发明专利]WebShell免杀方法及装置、存储介质、电子设备

说明书

本公开属于互联网技术领域，涉及一种WebShell免杀方法及装置、存储介质、电子设备。该方法包括：获取敏感关键字，并对敏感关键字进行变量名设置得到目标关键字；对目标关键字和敏感关键字进行加密处理得到加密关键字，并对加密关键字进行拼接处理得到WebShell文件；对WebShell文件进行查杀处理确定WebShell文件通过查杀处理。本公开实现了对敏感关键字的动态设置和使用，从变量名这一维度帮助WebShell文件绕过后续的查杀处理，对目标关键字和敏感关键字进行加密处理，帮助目标关键字和敏感关键字抹去关键字的特征，将查杀系统或查杀工具重点关注的敏感关键字隐藏，使得查杀系统或查杀工具无法根据关键字的特征来进行查杀处理，取得WebShell文件免查杀的效果，以实现进一步的深入渗透。

技术领域

本公开涉及互联网技术领域，尤其涉及一种WebShell免杀方法与WebShell免杀装置、计算机可读存储介质及电子设备。

背景技术

黑客在入侵了一个网站之后，通常会在服务器上留下一些后门文件，然后使用浏览器访问这些后门文件，从而达到控制服务器的目的。而这些后门文件通常被称为网页后门(WebShell，也称为一句话木马)。对于传统的WebShell，各大杀毒软件、网站应用级入侵防御系统WAF(Web Application Firewall，网站应用级入侵防御系统)都严防紧盯，有效地降低了攻击方的进攻效率。

当前，对于WebShell的免杀方法主要有三种方式。一种是在拆分敏感关键字后，再进行拼接；另一种是利用注释符来进行混淆；再一种是利用base64(基于64个可打印字符来表示二进制数据)等进行编码方式绕过。这三种方法能在一定程度上降低WebShell检测风险级别，但是，依然存在着被WebShell查杀工具检测出来的风险，从而影响了进一步的深入渗透。而对于攻击方来说，一个稳定存活的WebShell起着非常重要的作用。

鉴于此，本领域亟需开发一种新的WebShell免杀方法及装置。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种WebShell免杀方法、WebShell免杀装置、计算机可读存储介质及电子设备，进而至少在一定程度上克服由于相关技术的限制而导致的易被查杀和无法深入渗透的技术问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本发明实施例的第一个方面，提供一种WebShell免杀方法，所述方法包括：

获取敏感关键字，并对所述敏感关键字进行变量名设置得到目标关键字；

对所述目标关键字和所述敏感关键字进行加密处理得到加密关键字，并对所述加密关键字进行拼接处理得到WebShell文件；

对所述WebShell文件进行查杀处理确定所述WebShell文件通过所述查杀处理。

在本发明的一种示例性实施例中，所述敏感关键字，包括：eval和assert。

在本发明的一种示例性实施例中，所述对所述敏感关键字进行变量名设置得到目标关键字，包括：

在目标脚本语言中，利用变量定义符对所述敏感关键字进行变量名设置得到目标关键字。

在本发明的一种示例性实施例中，所述对所述加密关键字进行拼接处理得到WebShell文件，包括：

在所述目标脚本语言中，利用分组符对所述加密关键字进行拼接处理得到WebShell文件。

在本发明的一种示例性实施例中，所述对所述目标关键字和所述敏感关键字进行加密处理得到加密关键字，包括：