瀏覽器惡意行為跟蹤與分析方法研究.pdf

1、瀏覽器是一種關鍵的客戶端軟件，目前存在各種瀏覽器軟件和大量插件，如果存在惡意行為會極大的威脅用戶隱私和系統(tǒng)安全，例如惡意瀏覽器擴展插件可能會在后臺收集用戶網(wǎng)絡瀏覽行為等隱私信息。為了保證本地瀏覽器信息安全，需要有一種準確、高效的方法對瀏覽器運行進行監(jiān)控。常規(guī)的瀏覽器行為監(jiān)控方法會采用系統(tǒng)整體監(jiān)控，然后根據(jù)條件過濾或者跟蹤瀏覽器中具體模塊對象運行來獲取瀏覽器行為記錄。這些方法都存在著跟蹤粒度大、運行效率低或者方法通用性不足等方面的問題。<

2、br>　　針對已有方法的不足之處，提出了一種基于調試跟蹤技術的瀏覽器行為監(jiān)控方法。該方法的主要思路是如果瀏覽器運行中存在惡意行為，其底層API（應用程序接口Application Programming Interface）調用和所處理的數(shù)據(jù)對象會具備一定的行為特征，通過跟蹤和分析API的調用記錄就可以分析出瀏覽器運行中是否存在惡意行為。首先實現(xiàn)了基于軟件跟蹤斷點調試技術的瀏覽器行為跟蹤方法，通過截獲API運行獲取瀏覽器運行時行為記錄和