青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

<2008年4月>
303112345
6789101112
13141516171819
20212223242526
27282930123
45678910

統計

  • 隨筆 - 44
  • 文章 - 0
  • 評論 - 86
  • 引用 - 0

常用鏈接

留言簿(6)

隨筆分類(31)

隨筆檔案(44)

Mining

最新隨筆

搜索

  •  

最新評論

閱讀排行榜

評論排行榜

ie 攻擊監測

對ie 的攻擊分好幾類, 有修改主頁, 彈出窗口, 惡意插件, 網頁木馬等. 其中一些是利用了ie 的腳本的自帶功能, 而另外一些要對ie 實施攻擊后才能做到, 主要手段有利用第三方軟件漏洞, ie 堆噴射等, 文章 [ [JavaScript中的堆風水]|[ http://www.team509.com/download/Heap%20Feng%20Shui%20in%20JavaScript_en_cn.htm ] ] 對堆噴射進行了介紹, 主要是利用覆蓋函數返回地址或者對象的虛函數表來執行shellcode, 主要涉及到ie & 系統的內存管理.
一般shellcode 基本只完成攻擊動作, 具體的對系統的后續攻擊肯定離不了下載執行 exe 文件等動作, 并且在攻擊ie 也會有各種癥狀, 可以根據這些基本實現惡意代碼.

1. 根據ie 癥狀
當ie 訪問惡意頁面的遭受攻擊時, 其重要表現是
a. 內存使用
b. cpu 使用率
所以實時監測這些參數可以基本判斷是否有攻擊


2. 根據行為
shellcode 如果被執行, 那么肯定會進行木馬下載執行等步驟. 一般純shellcode 里面的內容不會很多, 所以不可能完成很多復雜的攻擊.
win32 創建進程的API調用串是:
WinExec/ShellExecuteA/CreateProcessA->CreateProcessInternalA->CreateProcessInternalW->ZwCreateProcessEx

CreateProcessW->CreateProcessInternalW->ZwCreateProcessEx

win32 要執行下載的API 主要是wsock32.dll 的
recv , recvfrom

所以對上述API 進行攔截, 一般可以檢測到是否有ie 是否被攻擊, 但是這個只能在攻擊成功后, shellcode 執行后才能被檢測到

3.
攔截一些操作注冊表, 創建窗口等API , 可以做到防止被修改主頁, 彈出窗口等

 

利用ms 的Detours 可以很容易的實現對系統 API 的hook
http://blog.csdn.net/hu0406/archive/2008/03/05/2150358.aspx
http://blog.csdn.net/hu0406/archive/2008/03/05/2150351.aspx
http://www.moon-soft.com/doc/2288.htm
http://blog.csdn.net/dedodong/archive/2006/10/07/1323925.aspx

[ [JavaScript中的堆風水]|[ http://www.team509.com/download/Heap%20Feng%20Shui%20in%20JavaScript_en_cn.htm ] ] ie 堆噴射

[ [也聊inline-hook]|[ http://blog.tom.com/tigerkings941220/article/9211.html ] ] 介紹了 進程自身保護(通過攔截LoadLibraryW)和IE漏洞防護(通過攔截CreateProcessInternalW)

[ [maxthon2(遨游2) mxsafe.dll對網頁木馬的防護以及繞過]|[ http://hi.baidu.com/54nop/blog/item/b52cff6e713964d980cb4a9e.html ] ] 討論了maxthon2 防止網頁木馬的策略( 攔截 ZwCreateProcessEx/ZwCreateProcess, ZwWriteVirtualMemory, LoadLibraryExW, CreateProcessInternalW )以及對抗策略, 其實這個只是hook & unhook 的游戲了..

[ [小議PE病毒技術]|[ http://blog.vckbase.com/windowssky/archive/2007/04/17.html ] ] 介紹了 pe 病毒 & win32 進程加載內部

[ [360安全衛士程序員志愿者]|[ http://blog.csdn.net/dedodong/archive/2006/10/07/1323925.aspx ] ] 通過攔截 NtCreateProcessEx/NtCreateProcess 實現了"""編寫一個程序,在此程序中運行a.exe,并使得a.exe認為是由explorer.exe運行它的"""

[ [阻擊惡意軟件--清除和保護你的網站的小技巧]|[ http://www.googlechinawebmaster.com/labels/badware.html ] ] google 上的對惡意軟件(badware) 的介紹

[ [StopBadware Blog]|[ http://blogs.stopbadware.org/articles/2007/11 ] ]


 

posted on 2008-04-18 19:49 泡泡牛 閱讀(1941) 評論(1)  編輯 收藏 引用 所屬分類: Develop

評論

# re: ie 攻擊監測 2008-04-18 19:53 cppexplore

HijackThis.exe
  回復  更多評論    
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲第一区色| 欧美日韩伦理在线| 国产视频在线观看一区二区三区| 夜夜嗨av色一区二区不卡| 欧美激情精品久久久久久久变态| 久久全国免费视频| 一区国产精品| 91久久精品国产91性色| 欧美丰满高潮xxxx喷水动漫| a4yy欧美一区二区三区| 中文在线不卡视频| 狠狠色综合日日| 亚洲国产婷婷香蕉久久久久久| 久久精品国产精品亚洲综合| 欧美国产日韩亚洲一区| 欧美日韩国产成人在线| 欧美一区网站| 老司机一区二区| 亚洲女性喷水在线观看一区| 久久成人18免费观看| 亚洲精品国产视频| 亚洲欧美激情精品一区二区| 亚洲第一色中文字幕| 亚洲天堂网站在线观看视频| 精品二区视频| 亚洲天天影视| 亚洲韩国日本中文字幕| 99精品视频免费全部在线| 欧美三区在线视频| 久久综合网络一区二区| 欧美 日韩 国产在线| 亚洲欧美激情四射在线日| 久久综合999| 性伦欧美刺激片在线观看| 久久婷婷国产综合国色天香| 亚洲视频精选在线| 久久久综合激的五月天| 亚洲欧美成人一区二区在线电影| 久久亚洲二区| 香蕉久久国产| 欧美电影免费观看大全| 久久久久久亚洲综合影院红桃 | 日韩视频一区二区三区在线播放| 国产三区二区一区久久| 一区二区毛片| 一本大道久久a久久精品综合| 久久久久久免费| 午夜一区二区三区在线观看| 欧美日本不卡高清| 欧美电影电视剧在线观看| 国产一区成人| 欧美亚洲在线观看| 亚洲欧美成aⅴ人在线观看| 欧美日韩国产欧| 91久久国产自产拍夜夜嗨| 黄色成人免费网站| 欧美一区二区国产| 欧美一区2区三区4区公司二百| 国产精品xxxav免费视频| 亚洲美女毛片| 一区二区三区高清在线观看| 欧美福利电影在线观看| 亚洲黄色一区| 99这里只有久久精品视频| 欧美国产欧美亚州国产日韩mv天天看完整| 老司机67194精品线观看| 韩国三级电影一区二区| 久久精品视频免费观看| 久久综合久久综合这里只有精品| 国产在线精品二区| 久久精品青青大伊人av| 暖暖成人免费视频| 亚洲精品美女在线观看| 欧美精品v国产精品v日韩精品| 亚洲第一天堂av| 一区二区三区四区国产| 免播放器亚洲| 欧美人与禽猛交乱配| 亚洲国产精品视频| 一个色综合av| 国产精品色午夜在线观看| 午夜电影亚洲| 久久―日本道色综合久久| 在线高清一区| 欧美激情麻豆| 亚洲一区二区三区国产| 欧美一区二区精品| 精品av久久久久电影| 欧美国产日韩一区二区在线观看| 亚洲精品视频一区二区三区| 亚洲在线免费| 在线播放亚洲| 欧美高潮视频| 亚洲综合日韩在线| 久久国产精品久久w女人spa| 黄色一区二区三区| 欧美精品一区二区久久婷婷| 日韩一区二区精品视频| 久久人人爽爽爽人久久久| 99精品视频网| 狠色狠色综合久久| 欧美日韩在线免费视频| 久久不射网站| 中文久久精品| 亚洲大胆在线| 久久久精品五月天| 一本色道久久综合亚洲精品按摩| 国产偷国产偷亚洲高清97cao| 久热爱精品视频线路一| 亚洲欧美日本日韩| 亚洲日韩中文字幕在线播放| 久久精品国产亚洲一区二区三区| 99re6这里只有精品| 韩国精品久久久999| 国产精品男人爽免费视频1| 免费观看成人| 久久国产精品久久久久久电车| 亚洲精品视频免费在线观看| 牛牛影视久久网| 久久久午夜视频| 欧美永久精品| 亚洲一区二区三区三| 亚洲精品三级| 亚洲高清久久网| 国产在线不卡| 国产亚洲欧美日韩日本| 国产精品久久久对白| 欧美日本三区| 欧美激情网友自拍| 免费成人在线视频网站| 久久久av水蜜桃| 久久www成人_看片免费不卡| 亚洲免费影视| 亚洲小说春色综合另类电影| 99成人免费视频| 一本大道久久a久久精品综合| 亚洲黄色影院| 亚洲国产一区二区精品专区| 欧美福利视频| 亚洲成人在线网站| 欧美激情乱人伦| 亚洲国产专区校园欧美| 亚洲成人自拍视频| 亚洲国产精品视频| 亚洲欧洲日产国产网站| 91久久精品一区二区别| 亚洲精品美女在线观看| 日韩午夜激情| 亚洲一区二区三区精品在线| 亚洲欧美国产视频| 亚洲欧美日韩精品久久奇米色影视 | 欧美日韩视频在线| 午夜精品福利在线| 欧美成人亚洲| 亚洲国产一区在线| 亚洲精品国产欧美| 日韩一级不卡| 亚洲专区免费| 欧美一区二区三区的| 久久国产精品一区二区| 久久一区二区三区av| 猛男gaygay欧美视频| 欧美激情视频一区二区三区在线播放| 欧美精品v日韩精品v国产精品| 欧美亚州一区二区三区| 国产亚洲精品福利| 亚洲国产色一区| 亚洲小少妇裸体bbw| 久久国产精品网站| 欧美激情一级片一区二区| 一本色道久久综合亚洲精品婷婷| 亚洲综合社区| 久久免费少妇高潮久久精品99| 欧美18av| 国产麻豆91精品| 亚洲日本无吗高清不卡| 亚洲欧美在线aaa| 你懂的视频欧美| 一区二区三区视频在线| 久久久亚洲午夜电影| 欧美午夜剧场| 亚洲国产三级在线| 久久大综合网| 亚洲精品免费在线| 久久精品国亚洲| 国产精品久久网| 亚洲精品影视在线观看| 久久成人免费电影| 99一区二区| 欧美成人精精品一区二区频| 国产麻豆91精品| 在线亚洲美日韩| 欧美岛国在线观看| 欧美一级黄色录像| 国产精品成人v| 亚洲免费av片| 欧美成人免费全部| 欧美亚洲综合久久| 国产精品自拍小视频| 亚洲图片在线观看|