瀏覽器惡意行為跟蹤與分析方法研究.pdf

1、瀏覽器是一種關(guān)鍵的客戶端軟件，目前存在各種瀏覽器軟件和大量插件，如果存在惡意行為會(huì)極大的威脅用戶隱私和系統(tǒng)安全，例如惡意瀏覽器擴(kuò)展插件可能會(huì)在后臺(tái)收集用戶網(wǎng)絡(luò)瀏覽行為等隱私信息。為了保證本地瀏覽器信息安全，需要有一種準(zhǔn)確、高效的方法對(duì)瀏覽器運(yùn)行進(jìn)行監(jiān)控。常規(guī)的瀏覽器行為監(jiān)控方法會(huì)采用系統(tǒng)整體監(jiān)控，然后根據(jù)條件過(guò)濾或者跟蹤瀏覽器中具體模塊對(duì)象運(yùn)行來(lái)獲取瀏覽器行為記錄。這些方法都存在著跟蹤粒度大、運(yùn)行效率低或者方法通用性不足等方面的問(wèn)題。<

2、br>　　針對(duì)已有方法的不足之處，提出了一種基于調(diào)試跟蹤技術(shù)的瀏覽器行為監(jiān)控方法。該方法的主要思路是如果瀏覽器運(yùn)行中存在惡意行為，其底層API（應(yīng)用程序接口Application Programming Interface）調(diào)用和所處理的數(shù)據(jù)對(duì)象會(huì)具備一定的行為特征，通過(guò)跟蹤和分析API的調(diào)用記錄就可以分析出瀏覽器運(yùn)行中是否存在惡意行為。首先實(shí)現(xiàn)了基于軟件跟蹤斷點(diǎn)調(diào)試技術(shù)的瀏覽器行為跟蹤方法，通過(guò)截獲API運(yùn)行獲取瀏覽器運(yùn)行時(shí)行為記錄和