[发明专利]一种使用引导型搜索的网页木马检测系统及方法

摘要

本发明请求保护一种使用引导型搜索的网页木马(挂马网页)检测方法。该方法主要由两个部分构成，分为外围程序部分和核心组件部分。外围程序使用网络爬虫程序从互联网中下载网页，通过一个弱过滤器程序过滤掉明显无害的网页，并将结果输入网页检测程序。网页检测程序将挂马网页分类出来，存入数据库，形成挂马网页黑名单，并将一部分送至核心组件部分分析。核心组件包括数个特征分析组件和搜索引擎工具。特征分析组件分析出输入的挂马网页的特征，并通过使用这些特征引导搜索引擎搜索并下载相似的网页。通过这种引导搜索下载的方式，所获取的网页中，挂马网页的比例会有显著提高。引导搜索下载的网页直接提交至网页检测程序分析，从而在较短的时间内找到大量挂马网页，提高检测的效率。

主权项

1.一种使用引导型搜索的网页木马检测系统，其特征在于，包括外围程序模块和核心检测分析组件，外围程序模块包括一个网络爬虫模块，一个弱过滤器模块，一个网页检测模块和一个用于存储已知挂马网页的数据库；所述网络爬虫模块用于从互联网中下载网页，所述弱过滤器模块用于从下载的网页中过滤掉明显无害的网页，所述网页检测模块用于将挂马网页分类出来，数据库用于存储已知挂马网页；核心检测分析组件，包括数个特征分析组件和搜索引擎工具，所述特征分析组件用于分析出输入的挂马网页的特征，并通过使用这些特征引导搜索引擎搜索并下载相似的网页，将引导搜索下载的网页直接提交至网页检测程序分析。