是否有实用的
工具来保护信
息安全？
病毒防治系统安全加密解密
防火墙类反黑防马密码恢复
密码管理浏览安全系统监视
网吧管理
使用时间排序按人气排序
按好评率排序按字母声母排序IE修复专家木马克星
IE 清道夫Upiea
美化优化操作系统
专家教你如何进行网站挂马检测与清除 不完全统计，90%的网站都被挂过马，挂马是指在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险超过。目前挂马主要是为了商业利益，有的挂马是为了赚取流量，有的是为了盗取游戏等账号，也有的是为了好玩，不管是处于那种目的，对于访问被挂马的网站来说都是一种潜在的威胁，影响运营网站公司形象。 当一个网站运营很长时间后，网站文件会非常多，手工查看网页文件代码非常困难，杀毒软件仅仅对恶意代码进行查杀，对网页木马以及挂马程序不一定全部查杀，本文就如何利用一些安全检测工具软件来检测和清除网站木马方面进行探讨，使用本文提及的工具可以很轻松的检测网站是否被挂马。 (一)检测挂马页面 1.安装urlsnooper软件 Urlsnooper是一款URL嗅探工具，其官方主页地址为：http://www.donationcoder.co m/urlsnooper，目前已经不提供免费下载了，可以到https://www.doczj.com/doc/b816071485.html,/detail -11525.html下载该软件。安装非常简单，按照提示进行安装即可。第一次使用时需要程序会自动检查网卡，查看能否正常连接网络，设置正确无误后，应该出现如图1所示的画面。
图1安装正确后的界面 2.对网站进行侦测 在Urlsnooper中的“ProtocolFilter”中选择“ShowAll”，然后单击“SniffNetwor k”按钮开始监听网络。接着使用IE浏览器打开需要进行检测木马的网站，Urlsnooper会自动抓取网站中的所有连接，在Index中按照五位数字序号进行排列，如图2所示。
在文档开始之前，我认为MPLS TE的信令协议是有必要知道的。 RSVP-TE --协议本身比较成熟，已经规模应用。 --基于软状态，扩展性比较差。 CD-LDP --协议比较新，不太成熟，基本没有应用。 --基于硬状态，扩展性比较好。 但是，最终还是市场来决定,RSVP因为先把茅坑占了，所以，一说到MPLS TE,大多数厂商都支持RSVP-TE.很少厂商支持CD-LDP协议。貌似，RSVP-TE已经是一个业内的标准了。所以学习MPLS TE有必要了解RSVP的运作。 RSVP的相关知识点有下面几点： ■R SVP基础 ■RSVP分组 ■RSVP操作 ■现实世界中的RSVP. RSVP协议类型是46,虽然把RSVP封装在UDP中是又可能的，但是MPLS TE从来不会把RSVP封装在UDP中。 RSVP是拿来做什么的？ 我们都知道标签分发有几种方式： MPLS LDP/TDP,这个是标准，用来分发mpls标签的协议。 RSVP,用于MPLS TE中的标签分发。和LDP工作没有交集。 还有一个就是BGP对vrf路由的标签分发。 RSVP不是路由协议，任何路由决定都是IGP和CSPF做出的决定.（如果CSPF还有疑问，请参考 https://www.doczj.com/doc/b816071485.html,/351531/657115 , MPLS CSPF工作原理详解和相关实验），RSVP唯一的工作就是通告和维护网络中的保留资源。MPLS TE中，RSVP在控制平面层保留带宽，所以没有对流量的转发平面上做任何控制。 RSVP有三种基本的功能： ■路径的建立和维护
■路径拆除 ■错误通告。 RSVP的主要消息类型如下：一共有7类是主要应用。 关于RSVP信令的建立，简单说来，就2个步骤，原始节点向目的Router发送RSVP path消息，然后目的路由器收到path请求以后，向原始节点回复一个RESV.那么，一个TE隧道就建立成功了。 根据Eric Osborne CCIE 4122的著作MPLS TE流量工程中所描述的，这里我们来看一个RSVP是如何建立一条通路的。下面就是一条路径建立的详细过程： ■在隧道首端完成CSPF的路径计算 ■路径计算好了，首端节点向目的节点通过下一跳发送RSVP path请求。 ■收到path请求的下游路由器会首先检查报文格式是否正确，然后检查path消息中的预留申请的带宽。该过程叫准入控制。 ■当准入控制成功以后，那么下游路由器会产生一个新的path请求，然后发送给通往目的路由节点的下一跳again。直到发送到最后一个节点。也就是MPLS TE隧道尾端的最后一个路由器。
软件源代码安全缺陷检测技术研究进展综述 摘要：软件安全缺陷检测已经成为软件行业非常重要的一项工作。安全关键软件设计使用的C/C++语言含有大量未定义行为，使用不当可能产生重大安全隐患。本文将根据八篇前沿论文，总结提出八种比较新的软件安全缺陷检测技术和算法。设计和实现了一个可扩展的源代码静态分析工具平台，并通过实验表明，相对于单个工具的检测结果而言，该平台明显降低了漏报率和误报率。 关键字：源代码；安全缺陷；静态检测工具；缺陷描述 Abstract：Software security detection has become a very important work in the software industry. Fatal security vulnerabilities are caused by undefined behaviors of C/C++ language used in Safety-Critical software. This paper will give out eight kinds of new technology about the software security detection based on eight cutting-edge papers. design. Key words: source code; safety defects; static test tools; statistical analysis; defectives description 1引言： 近年来,随着软件事业的发展,人们逐渐的认识到,想要开发出高质量的软件产品,必须对软件的开发过程进行改善。研究表明,相当数量的安全问题是由于软件自身的安全漏洞引起的。软件开发过程中引入的大量缺陷,是产生软件漏洞的重要原因之一。软件源代码安全性缺陷排除是软件过程改进的一项重要措施。当前,与源代码安全缺陷研究相关的组织有CWE、Nist、OWASP等。业界也出现了一批优秀的源代码安全检测工具,但是这些机构、组织或者公司对源代码发中缺表 1 CWE 中缺陷描述字段表 2 SAMATE 中评估实例描述方法陷的描述方法不一,业界没有统一的标准。在实际工作中,经过确认的缺陷需要提取,源代码需要用统一的方法描述。本文根据实际工作的需要,调研国内外相关资料,提出一种源代码缺陷描述方法。 通常意义上的网络安全的最大威胁是程序上的漏洞，程序漏洞检测主要分为运行时检测和静态分析方法。运行时检测方法需要运行被测程序，其检测依赖外部环境和测试用例，具有一定的不确定性。 开发人员在开发过程中会引入一些源代码缺陷，如SQL 注入、缓冲区溢出、跨站脚本攻击等。同时一些应用程序编程接口本身也可能存在安全缺陷。而这些安全缺陷轻则导致应用程序崩溃，重则导致计算机死机，造成的经济和财产损失是无法估量的。目前的防护手段无法解决源代码层面的安全问题。因而创建一套科学、完整的源代码安全缺陷评价体系成为目前亟待解决的问题。 目前与源代码安全缺陷研究相关的组织有CWE等,业界也出现了一批优秀的源代码安全检测工具,但是这些机构和组织对源代码中缺陷的描述方法不一,没有统一的标准。本文借鉴业界对源代码缺陷的描述,结合实际工作需要,提出了一种计算机源代码缺陷的描述方法。 随着社会信息化的不断加深，人们不得不开始面对日益突出的信息安全问题。研究表明，相当数量的安全问题是由于软件自身的安全漏洞引起的。软件开发过程中引入的大量缺陷，是产生软件漏洞的重要原因之一。不同的软件缺陷会产生不同的后果，必须区别对待各类缺陷，分析原因，研究其危害程度，预防方法等。建立一个比较完整的缺陷分类信息，对预防和修复软件安全缺陷具有指导作用。软件缺陷一般按性质分类，目前已有很多不同的软件缺陷分类法，但在当前实际审查使用中，这些缺陷分类存在以下弊端: (1)专门针对代码审查阶段发现缺陷的分类较少。现有的分类法一般包括动态测试发现的缺陷类型和文档缺陷等，
解析网页后门与网页挂马原理 转自IT168 网站被挂马，被植入后门，这是管理员们无论如何都无法忍受的。Web服务器被攻克不算，还“城门失火殃及池鱼”，网站的浏览者也不能幸免。这无论是对企业的信誉，还是对管理员的技术能力都是沉重的打击。下面笔者结合实例对网页后门及其网页挂马的技术进行解析，知己知彼，拒绝攻击。 一、前置知识 网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。 网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。 二、网页挂马的类型 1、框架嵌入式网络挂马 网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下： 解释：在打开插入该句代码的网页后，就也就打开了https://www.doczj.com/doc/b816071485.html,/muma.html页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。下面我们做过做个演示，比如在某网页中插入如下代码： 在“百度”中嵌入了“IT168安全版块”的页面，效果如图1。(图1)
挂马与检测技术报告 什么是挂马？ 所谓的挂马，就是黑客通过各种手段，包括SQL注入，敏感文件扫描，服务器漏洞，程序0day, 等各种方法获得管理员账号，然后登陆后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改页面的容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者FTP，然后直接对页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。 挂马的危害 危害和应用的普及程度有关，上网人人都会，也就是说，人人都可能中毒。据金山毒霸安全实验室统计，每天有数百万次浏览与挂马网页有关，中毒概率在20%-50%之间。 很多游戏被挂马，黑客目的就是盗取浏览该玩家的游戏账号，而那些大型被挂马，则是为了搜集大量的肉鸡。被挂马不仅会让自己的失去信誉，丢失大量客户，也会让我们这些普通用户陷入黑客设下的陷阱，沦为黑客的肉鸡。 如果不小心进入了已被挂马的，则会感染木马病毒，以致丢失大量的宝贵文件资料和账号密码，其危害极大。 挂马泛滥的原因 利。病毒木马黑色产业链有丰厚的利润，去年警方抓获的大小姐系列木马案，犯罪集团3个月获得非常收益3000万。网络应用越普及，黑色产业链的从业者收益也就越高。 挂马围 哪些容易被挂马呢？越是流量高的对黑客越有吸引力，黑客攻破一个管理上有漏洞并且流量很高的，一天就可以感染数百万人。那些与公共事业密切相关的，比如政府机关的，，视频，聊天交友，提供盗版软件破解工具的最容易被入侵，几乎每周出现的热点网络事件都被攻击者利用，网民一不小心就会受热门事件吸引中招。 挂马的常见方式 1.框架挂马 其中“地址”处可以输入恶意等。 属性为0意味着该框架是不可见的，受害者若不查看源代码很难发现网页木马。这个方法也是挂马最常用的一段代码，但是随着管理员和广大网民安全意识的提高，只要在源代码中搜索iframe这个关键字，就很容易找到网页木马的源头。 2.js文件挂马
1网络入侵追踪研究综述 张静丁伟 （东南大学计算机系江苏省计算机网络技术重点实验室，210096） 【摘要】入侵追踪系统是在网络上自动发现攻击者真实位置的系统，可以揭穿地址欺骗等攻击者常用的手段。入侵追踪系统可以分为两类：IP报文追踪系统和面向连接的追踪系统。IP报文追踪系统可以追溯到发送带有假冒源地址报文的攻击者真实位置，特点是需要利用路由器作为中间媒介。如果攻击者使用“跳板系统”作为攻击手段，那么面向连接的追踪系统可以追溯这类绕道而行的攻击者，发现隐藏在跳板系统后的真实攻击源。随着网络攻击事件的日益增多，开发面向当前网络环境，能够准确、实时追踪入侵者的系统是十分迫切的任务，有着广阔的应用前景。 【关键词】网络入侵检测；入侵追踪 1 引言 在制定目前Internet上使用的网络协议标准时，设计者们更多的是考虑到网络协议的 可靠性和可扩展性，而不是它们所提供的安全服务和审计功能。因此，现有的网络模型是基于报文交换的一个比较简单的模型，建立在TCP/IP协议的基础上，与报文安全有关的服务，例如：可靠传输、集中控制和安全认证，都发生在进行传输的端实体上。网络报文的内容包括头部信息（报文和头部的长度、校验和、使用的协议类型和服务类型），报文的源地址和目标地址，以及负载数据。由此可以看到，源地址信息是由报文的发送者自行填入，这就产生了协议的漏洞：报文的发送方可以填入假的源地址信息，或者通过使用代理来改变源地址，从而隐藏自己的真实源地址，冒充其它终端进行通信[1]。而对于报文的接收方来说，如果没有采取一些有效的认证方法，也无法判定该报文是否确实来自于报文中的源地址。这种地址欺骗行为虽然可以通过使用IPSEC和一些认证技术来得到一定程度的避免，但由此会带来网络处理负担加重、密钥分配和管理，以及网络是否支持等问题，目前还不能广泛的应用。 入侵追踪的最终目标是能够定位攻击源的位置，推断出攻击报文在网络中的穿行路线，从而为入侵检测系统的事件处理、入侵响应决策提供有价值的信息，协助找到攻击者。同时也为网络安全管理员提供情报，指导他们关注入侵行为频繁发生的网段，采取必要的预防措施，以及及时发现成为入侵者“跳板”的主机或路由器。对于网络黑客而言，成熟有效的追踪技术对他们也有威慑作用，迫使他们为了防止被追踪到而减少甚至停止攻击行为。 追踪最直接的方式是寻找攻击源点的真实IP地址。但为了更好的隐蔽自己，一些网络攻击者通常并不直接从自己的系统向目标发动攻击，而是先攻破若干中间系统，让它们成为“跳板”，再通过这些“跳板系统”完成攻击行动。在这种情况下，IP报文追踪系统只能追溯到直接发送攻击报文的“跳板系统”，而面向连接的追踪系统可以追溯这类绕道而行的攻击者，发现隐藏在跳板系统后的真实攻击源。 面向连接的追踪系统可以分为三类：基于主机的追踪系统，基于一般网络的追踪系统和基于主动网络的追踪系统。这些系统的共同特点是对网络传输情况由主动介入转为被动监 1受国家自然科学基金重点课题90104031资助。张静，硕士，主要研究方向为网络安全；丁伟，教授，主要研究方向为网络管理、网络安全、网络体系结构等。
网站漏洞危害及整改建议 1. 网站木马 1.1 危害 利用IE浏览器漏洞，让IE在后台自动下载黑客放臵在网站上的木马并运行（安装）这个木马，即这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。 1.2 利用方式 表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配臵好的木马的服务端下载到访问者的电脑上来自动执行。可被木马植入的网页也意味着能被篡改页面内容。 1.3 整改建议 1）加强网站程序安全检测，及时修补网站漏洞； 2）对网站代码进行一次全面检测，查看是否有其余恶意程序存在； 3）建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入； 4）如有条件，建议部署网站防篡改设备。
2 . 网站暗链 2.1 危害 网站被恶意攻击者插入大量暗链，将会被搜索引擎惩罚，降低权重值；被插入大量恶意链接将会对网站访问者造成不良影响；将会协助恶意网站（可能为钓鱼网站、反动网站、赌博网站等）提高搜索引擎网站排名。可被插入暗链的网页也意味着能被篡改页面内容。 2.2 利用方式 “暗链”就是看不见的网站链接，“暗链”在网站中的链接做的非常隐蔽，可能访问者并不能一眼就能识别出被挂的隐藏链接。它和友情链接有相似之处，可以有效地提高PR 值，所以往往被恶意攻击者利用。 2.3 整改建议 1）加强网站程序安全检测，及时修补网站漏洞； 2）对网站代码进行一次全面检测，查看是否有其余恶意程序存在； 3）建议重新安装服务器及程序源码，防止无法到检测深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入； 4）如有条件，建议部署网站防篡改设备。 3 . 页面篡改 3.1 危害 政府门户网站一旦被篡改将造成多种严重的后果，主要
恶意代码防范方案 目录 1 前言 (1) 2 恶意代码种类 (2) 3 恶意代码防范方案举例 (2) 3.1 IE主页被篡改 (2) 3.2 IE默认页被篡改 (5) 3.3格式化硬盘 (6) 3.4 注册表和IE设置被篡改 (6) 4恶意代码三级防范机制 (7) 4.1 恶意代码初级安全设置与防范 (7) 4.2 恶意代码中级安全设置与防范 (8) 4.3 恶意代码高级安全设置与防范 (9) 5小结 (10) 1 前言 目前，恶意代码问题成为信息安全需要解决的，迫在眉睫的、刻不容缓的安全问题。在Internet安全事件中，恶意代码造成的经济损失占有最大的比例。恶意代码主要包括计算机病毒（Virus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。与此同时，恶意代码成为信息战、网络战的重要手段。日益严重的恶意代码问题，不仅使企业及用户蒙受
了巨大经济损失，而且使国家的安全面临着严重威胁。 2 恶意代码种类 常见的恶意代码有计算机病毒网络蠕虫逻辑炸弹特洛伊木马漏洞利用下载器/流氓软件玩笑程序流氓软件网页脚本等。 网页恶意代码的攻击形式是基于网页的，如果你打开了带有恶意代码的网页，你所执行的操作就不单是浏览网页了，甚至还有可能伴随有病毒的原体软件下载，或木马下载，以达到修改注册表等目的。一般形式有：修改默认首页、修改默认的微软主页、将主页的设置屏蔽，使用户对主页的设置无效、修改默认IE搜索引擎、对IE标题栏添加非法信息、在鼠标右键快捷菜单中添加非法网站广告链接、使鼠标右键快捷菜单的功能禁止失常、在IE收藏夹中强行添加非法网站的地址链接、在IE工具栏中强行添加按钮、锁定地址下拉菜单及其添加文字信、用IE"查看"菜单下的"源文件"选项。 3 恶意代码防范方案举例 为此我们需要针对网页恶意代码攻击的具体形式制定防范方案。 3.1 IE主页被篡改 篡改IE主页：打开IE浏览器打开的并不是以前设置的主页。这是由于注册表中的项目Strat Page"的键值被修改。 解决办法：“开始”→“运行（cmd）”→“DOS界面（输入rgedit）”
Web安全之网页木马的检测与防御随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。在Web安全的攻击种类中，网页木马一直是一个不容忽视的问题。黑客把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面，再加代码使得木马在打开网页里运行，从而获取用户的隐私信息。随着网页木马破坏性的增大，人们对网页木马的重视程度也在逐渐增加。 1网页木马简介 1.1网页木马的定义 网页木马是在宏病毒、木马等恶意代码基础上发展出来的一种新形态的恶意代码.类似于宏病毒通过Word 等文档中的恶意宏命令实现攻击.网页木马一般通过HTML 页面中的一段恶意脚本达到在客户端下载、执行恶意可执行文件的目的,而整个攻击流程是一个“特洛伊木马式”的隐蔽的、用户无察觉的过程,因此,国内研究者通常称该种攻击方式为“网页木马”. 目前,学术界对网页木马尚无一个明确的、统一的定义.Wiki 将它定义为一种用户不知情的下载,发生的场景可以是用户阅览邮件、访问网站页面以及点击一个欺诈性的弹出框时,等等,该定义属于字面解释,包括的内容比较宽泛,如利用社会工程学手段欺骗用户下载也属于其涵盖范围.此外,Wiki 还用Drive-by-Install 这一术语来表示下载并安装恶意程序的过程;Google 的Provos 等人将网页木马限定为客户端在访问页面时受到攻击并导致恶意可执行文件的自动下载、执行,该定义指出了“访问页面时受到攻击”和“自动下载、自动执行恶意可执行文件”两个关键点;UCSB 的Cova 等人进一步指出,网页木马是以一段JavaScript 代码作为攻击向量的一种客户端攻击方式,而实际上,还存在一些通过CSS 元素、VBScript 脚本发起攻击的网页木马。 综上所述,网页木马定义为:一种以JavaScript,VBScript,CSS 等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web 的客户端攻击。 1.2网页木马的攻击流程 网页木马采用一种被动攻击模式(即pull-based 模式):攻击者针对浏览器及插件的某个特定漏洞构造、部署好攻击页面之后,并不像发送垃圾邮件那样主动将内容推送给受害用户(即push-based 模式),而是被动地等待客户端发起的页面访问请求.其典型攻击流程如图 1 所示:1. 客户端访问攻击页面;2. 服务器做出响应,将页面内容返回给客户端;3. 页面被浏览器加载、渲染,页面中包含的攻击向量在浏览器中被执行并尝试进行漏洞利用;4,5. 存在该漏洞的客户端被攻破,进而下载、安装、执行恶意程序。
常见的几种网页恶意代码解析及解决方案 网页恶意代码(又称网页病毒)是利用网页来进行破坏的病毒，使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH，其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。 一、篡改IE的默认页 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改：HKEY_LOCAL_MACHINESof twareMicrosoftInternet ExplorerMainDefault_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。 解决办法： 运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。 二、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改 主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)： HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerCon trol Panel"Settings"=dword:1 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerCon trol Panel"Links"=dword:1 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerCon trol Panel"SecAddSites"=dword:1
VR指标详解及实战用法 VR（Volitility Volumle Ratio）中文名称：成交量变异率,主要的作用在于以成交量的角度测量股价的热度，不同于AR、BR、CR的价格角度，但是却同样基于“反市场操作”的原理为出发点。和VR指标同性质的指标还有PVT、PVI、NVI、A/DVOLUME……等。VR指标概述 对于以“反市场操作”的原理使用VR指标，看起来似乎很简单，实则内部蕴藏玄机，“反市场操作”的背后还有“反反市场操作”，如同“反间谍”的背后还有“反反间谍 ”，这个市场“螳螂捕蝉，黄雀在后” 尔虞我诈，投资人无不须时时谨慎提防。 当你认为盲目的群众绝对是错误的时候，群众却可能是对的。所以，什么时候该脱离群众？什么时候该附和群众？这是VR指标最大的课题。如果你追求真理！那么，股票市场有一个真理，也是唯一的股市真理─“没有道理的道理”。 该指标主要的作用在于以成交量的角度测量股价的热度，表现股市的买卖气势，以利于投资者掌握股价可能之趋势走向。该指标基于“反市场操作
”的原理为出发点。 使用方法 1.VR之分布 A、低价区域：70~40——为可买进区域 B、安全区域：150~80——正常分布区域 C、获利区域：450~160——应考虑获利了结 D、警戒区域：450以上——股价已过高 2．在低价区域中，VR值止跌回升，可买进， 3．在VR>160时，股价上扬，VR值见顶，可卖出，使用心得 1．VR指标在低价区域准确度较高，当VR>160时有失真可能，特别是在350~400高档区，有时会发生将股票卖出后，股价仍续涨的现象，此时可以配合PSY心理线指标来化解疑难。 2．VR低于40的形态，运用在个股走势上，常发生股价无法有效反弹的效应，随后VR只维持在40~60之间徘徊。因而，此种讯号较适宜应用在指数方面，并且配合ADR、OBOS……等指标使用效果非常好。 计算公式 1．24天以来凡是股价上涨那一天的成交量都称为AV，将24天内的AV总和相加后称为AVS。 2．24天以来凡是股价下跌那一天的成交量都称为BV，
软件安全缺陷检测技术最新研究进展综述 Abstract：Software security detection has become a very important work in the software industry. Fatal security vulnerabilities are caused by undefined behaviors of C/C++ language used in Safety-Critical software. This paper will give out eight kinds of new technology about the software security detection based on eight cutting-edge papers. design. 摘要：软件安全缺陷检测已经成为软件行业非常重要的一项工作。安全关键软件设计使用的C/C++语言含有大量未定义行为，使用不当可能产生重大安全隐患。本文将根据八篇前沿论文，总结提出八种比较新的软件安全缺陷检测技术和算法。 1、基于XML的软件安全检测[1] 软件静态检测是从软件代码和结构中找出安全缺陷的重要手段。从安全规则的角度，提出了基于XML（eXtensible Markup Language）中间模型的静态检测方法。该方法将C/C++源代码解释为XML中间模型，将安全规则转化为缺陷模式，利用Xquery 查询表达式对软件安全缺陷进行定位。基于该方法的原型系统检验结果表明：该方法能够有效地检测出违反安全规则的软件缺陷，并具有安全规则可定制的特点。 航天型号软件等安全关键（Safety-Critical）软件中广泛使用的C/C++语言并不是一种安全编程语言，一个重要的原因在于其标准中存在大量未定义行为和不安全用法，使用不当将产生严重的安全隐患。当前，避免这些安全隐患的通常做法是制定针对C/C++语言编程的安全子集，在编写代码阶段加以限制和规范。同时，研究开发代码静态检测工具，通过对源代码的分析自动检测安全隐患，既能提高检测效率，也可降低检测成本。 目前，国外在C/C++语言安全子集和代码静态检测方面已进行了大量的研究，定义了许多有代表性的安全子集，并设计了基于安全子集的代码静态检测工具，应用在航空、医疗以及运输[2] 等安全关键领域。例如：MISRA（Motor Industry Software Reliability Association）C/C++[3]是欧洲汽车工业软件可靠性联合会针对C/C++语言所制定的安全子集。但是，代码静态检测工具的发展却不尽如人意，例如，ITS4、Split[4-6]等代码检测工具误报率较高，且无法实现规则定制；国内相关领域研究人员在嵌入式C语言安全子集研究上也有突破性进展，例如，《GJB 5369-2005 航天型号软件C 语言安全子集》就是其中的代表，但长久以来一直缺少支持此安全子集的代码静态检测工具。对航天型号软件安全性标准《GJB 5369-2005 航天型号软件C语言安全子集》进行了深入研究，提出了相应的代码静态检测方法。通过对源代码进行语法制导的解析，利用XML（eXtensible Markup Language）在数据存储和数据交换中的优势，将源代码转化成XML中间模型。把安全子集中的每一条规则抽象为缺陷模式，使用Xquery 查询语言将缺陷模式转换成Xquery 表达式，利用Xquery 表达式查询和定位XML 中间模型中与缺陷模式匹配的节点，通过缺陷重定向机制完成缺陷从XML 中间模型到源文件中的精确定位。基于此方法开发的自动化检测工具CSV的实验表明，该方法能够有效地检测出违反安全子集的所有软件缺陷。通过系统提供的规则定制接口，也实现了安全规则的自由配置与扩展，增强了系统的实用性。 2、软件安全性测试方法研究[2] 安全性是软件质量的一个重要属性。传统上国内学者较多关注软件的失效安全性，即软件运行不引起系统事故的能力，强调的是一类安全关键软件的安全性失效可能造成重大人员伤亡、财产损失、环境污染等危险事故。对失效安全性的度量主要有建立在可靠性理论基础
上个月，百名网银被窃用户集体状告某大国有银行一事尚未有个说法，上周，又有读者杜先生致电本报向记者反映:“刚才某某银行通知我说，我的信用卡昨天通过网上支付在境外消费了2万美元，可我昨天根本就没在网上购买过任何东西，我赶紧找银行挂失、投诉，他们说，这件事还要等过几天向美国那边核实后才能知道结果。我想我肯定是被人通过网上支付在境外盗刷的。”随后，记者拨打了该行的客服电话证实了此事。 为了回答读者关于网上支付到底安全不安全，黑客到底是如何进行“偷窃”的，上周五，记者采访到一位出道10余年的“骨灰级”(指极其资深者)国内黑客。他告诉记者，杜先生信用卡账号及密码被盗的最大原因是其电脑中被植入了“木马”程序(病毒)，在他进行网上支付时账号与密码一起被窃走。随后，他还为记者模拟演示了黑客设置木马、蠕虫、僵尸程序发起攻击的全过程。 由于按照国家相关规定，无法以互联网上的真实用户作为攻击对象，仅是在内部电脑上进行了模拟演示，但即便如此，一种神秘而紧张的气氛也围绕着整个演示过程。由于这些攻击大部分是非显性的，同时也为防止个别人恶意模仿，记者仅将采访中了解到的部分情节及病毒程序编写的部分页面截屏后呈现给大家。 【现场目击】 木马攻击一招比一招狠 采访对象小白在演示中用了一个目前最低端的木马制作软件软件来制作网页木马并进行挂马(安装木 马程序)。首先要配置好一个木马服务端，然后生成服务端，假设生成的木马服务端为mm.exe，接着打开软件选择mm.exe 然后点生成，就会在相同目录下自动生成一个mm.chm和mm.htm注意:这几个文件可不要轻易去点)。接着就把mm.chm和mm.htm传到自己的空间。然后要应用到另外一个软件html网页加密程序，选择源文件为mm.htm目标文件m.htm然后点加密，程序就会在mm.htm目录下生成一个用avascript 加密后的m.htm，然后传到肉鸡(指被感染电脑)或空间里去。在本机测试看:http://127.0.0.1/m.htm就是网页木马地址了，只要把这个发给别人，对方浏览了就会中木马。但这个还属于被动的一种，需要你接收，然后打开。还有一种更强硬的方式:入侵挂马，直接入侵知名网站挂马，不用接受，不知不觉中就会中招。小白介绍说，自己最多时成功俘虏了2万多台僵尸电脑，今年曾用来对某一非盈利性网站发起过攻击，导致该网站瘫痪达29个小时。 【专家支招】 4招提升网上支付安全性 某国际知名防病毒厂商中国区金融/电信行业售前技术支持部经理郭先生，向记者详细解读了如何加强防御病毒入侵的方法及网银安全的防护法。 1.长时间没对防病毒软件升级、没有安装防病毒软件或对自己的计算机疑虑的用户，建议先卸载掉所有的非基础应用程序，再进行自查。如在进程及注册表中发现异常程序，可以先将进程结束再把注册表中相应的程序删除。若要进行此操作，最好拨打所购买杀毒软件厂商的客服电话，并在工程师的指导下进行。 2.及时更新 WINDOWS系统补丁、升级，杀毒软件要保持定期更新病毒库特征码(可设为联网自动更新)。
? ? 当前位置 : 主页 > 网络安全 > 黑客教程 > 网页挂马详细步骤教程 来源：互联网作者：佚名时间：04-30 13:19:33【大中小】点评：其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。下面我介绍5种方法，我一个一个介绍方法一：这个就是最简单的了，只要你懂点html语言把下面这段代码插进网页中： 其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方法，我一个一个介绍 方法一：这个就是最简单的了，只要你懂点html语言 把下面这段代码插进网页中： 我来插入，理论上来说插到任何地方都行，只是不要把html语言给弄乱了就行 本来没有插进去的页面就是这样，不知道网易那里有没有弹出的广告了，好我们运行，注意到网页的左下角的网址变化 看到左下角了吧，那里在请求https://www.doczj.com/doc/b816071485.html,，说明我们插入进去的页面也运行了，哦，还有个弹出的窗口，给我的工具拦了，我来刷新一次，看到吧 width="0" height="0" frameborder="0"就是大小高度的意思，我们把他设置为零，那我们就不能看到网页的内容了 看下一种方法，把原来插进去的清理掉先，等下那个文件还要用 方法二：这个就是脚本 我们做网页的时候就会加入很多网页特效，同样我们也可以用来打开我们的网马，那么浏览过机子就会中我们的网马了～ 学过java的都知道上面一段代码的意思了把！打开网站的同时也就打开了我们的
二十六。★★★$NtUninstallQ……$\恶意修改网页的解决 几天一些恶意网站的恶意代码闹得挺凶，像是https://www.doczj.com/doc/b816071485.html, https://www.doczj.com/doc/b816071485.html, 这样欠黑的网站一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除 典型症状： 1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改 2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字） 从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer 3. 随机启动项被添加3项： 4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示： 清除方法小结： 1. 删除启动项： 建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项 HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run 删除：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 删除：Sys32，值为：C:\$NtUninstallQxxxxxxx$\WINSYS.vbs HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除：Sys32，值为：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer 删除：internat.exe，值为：internat.exe 2. 删除文件夹： 文件夹选项设置 然后删除整个$NtUninstallQxxxxxxx$ 目录
计算机与现代化 ２０１６年第７期 ＪＩＳＵＡＮＪＩＹＵＸＩＡＮＤＡＩＨＵＡ 总第２５１期 文章编号：１００６－２４７５（２０１６）０７－００９５－０３ 收稿日期：２０１５－１２－２９ 基金项目：国家自然科学基金资助项目（６１２７２０６７）；广东省自然科学基金团队研究资助项目（Ｓ２０１２０３０００６２４２）作者简介：甘宏（１９７６－），男，江西南昌人，广州城建职业学院副教授，南京大学博士研究生，研究方向：信息安全与云计算技术应用；潘丹（１９８０－），女，广东广州人，讲师，硕士，研究方向：大数据技术与数据库应用。 基于ＳＶＭ和ＴＦ－ＩＤＦ的恶意ＵＲＬ识别分析与研究 甘 宏，潘 丹 （广州城建职业学院，广东广州５１０９２５） 摘要：随着互联网尤其是移动互联网的快速发展，全球范围内出现了越来越多带欺诈和破坏性质的站点。本文通过分析ＵＲＬ的文本特征和站点特征，提出一种基于机器学习的ＵＲＬ检测方案，用ＴＦ－ＩＤＦ算法细化了ＵＲＬ的站点特征，并结合以上特征使用基于ＲＢＦ核的ＳＶＭ进行ＵＲＬ安全检测，得到了９６％的准确率和０．９５的Ｆ１分数。关键词：网络安全；ＵＲＬ检测；ＴＦ－ＩＤＦ；ＳＶＭ 中图分类号：ＴＰ３９３．０８ 文献标识码：Ａ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００６－２４７５．２０１６．０７．０１９ ＡｎａｌｙｓｉｓａｎｄＲｅｓｅａｒｃｈｏｆＭａｌｉｃｉｏｕｓＵＲＬＲｅｃｏｇｎｉｔｉｏｎＢａｓｅｄｏｎＳＶＭａｎｄＴＦ－ＩＤＦ ＧＡＮＨｏｎｇ，ＰＡＮＤａｎ （ＧｕａｎｇｚｈｏｕＣｉｔｙＣｏｎｓｔｒｕｃｔｉｏｎＣｏｌｌｅｇｅ，Ｇｕａｎｇｚｈｏｕ５１０９２５，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＷｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅＩｎｔｅｒｎｅｔ，ｅｓｐｅｃｉａｌｌｙｔｈｅｍｏｂｉｌｅＩｎｔｅｒｎｅｔ，ｔｈｅｒｅａｒｅｍｏｒｅａｎｄｍｏｒｅｓｉｔｅｓｔｈａｔｈａｖｅｂｅｅｎｂｒｏｕｇｈｔｏｕｔａｎｄｄｅｓｔｒｏｙｅｄｉｎｔｈｅｗｏｒｌｄ．Ｉｎｔｈｉｓｐａｐｅｒ，ｗｅｐｒｏｐｏｓｅａＵＲＬｄｅｔｅｃｔｉｏｎｓｃｈｅｍｅｂａｓｅｄｏｎｍａｃｈｉｎｅｌｅａｒｎｉｎｇ，ｔｈｒｏｕｇｈａｎａｌｙｚｉｎｇｔｈｅｆｅａｔｕｒｅｓｏｆＵＲＬ’ｓｔｅｘｔａｎｄｓｉｔｅｓ．ＴｈｅＵＲＬ’ｓｓｉｔｅｆｅａｔｕｒｅｉｓｒｅｆｉｎｅｄｂｙＴＦ－ＩＤＦａｌｇｏｒｉｔｈｍ，ｔｈｅＵＲＬｓｅｃｕｒｉｔｙｄｅｔｅｃｔｉｏｎｉｓｃａｒｒｉｅｄｏｕｔｗｉｔｈＳＶＭｋｅｒｎｅｌｂａｓｅｄｏｎＲＢＦｋｅｒｎｅｌ，ａｎｄｉｔｏｂｔａｉｎｅｄ９６％ａｕｕｒａｃｙａｎｄ０．９５Ｆ１ｓｏｒｅ．Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ；ＵＲＬｄｅｔｅｃｔｉｏｎ；ＴＦ－ＩＤＦ；ＳＶＭ ０ 引 言 随着计算机网络技术的高速发展，网络犯罪行为也日益严重。根据赛门铁克（Ｓｙｍｅｎｔｅｃ）公司的２０１４ 年年度报告［１］ ，平均每１１２６个网站中就有一个恶意网站，而每个社交网络中平均包含３８２９个钓鱼网站。这些流氓网站之中存在着各式各样的欺诈犯罪行为，包括出售虚假商品、开展网络钓鱼、传播病毒及木马等，对用户的信息和财产安全造成了巨大的威胁。 业界对此的主要防御手段之一为主动拦截，即在浏览器或软件客户端中加入安全模块，在用户访问恶意网站之前，检测出该ＵＲＬ对应的站点为恶意站点，阻断用户对恶意站点内容的的下载和访问。 相对于传统的黑名单检测和内容检测，学界的研究更多地集中向机器学习方向。即从ＵＲＬ对应的站点和域名信息中挖掘出特征，通过大量标注数据训练出分类器模型，再通过该模型判断未知ＵＲＬ的安全性。本文在已有相关研究基础上，对ＵＲＬ地址进行 分词处理，用ＴＦ－ＩＤＦ算法［２］ 计算各个分词的权重作为统计特征，利用ＳＶＭ作为分类判决模型，在Ａｌｅｘａ和Ｕｒｌｂｌａｃｋｌｉｓｔ提供的真实数据中取得了９６％的准确率。 １ 研究现状 传统的ＵＲＬ安全检测主要基于黑名单检测。ＵＲＬ黑名单通常由具有公信力的第三方网站根据用户反馈、网络爬虫、站点内容分析等手段生成并发布，其内容为已知的恶意ＵＲＬ列表。Ｗｅｂ应用、浏览器、搜索引擎等可通过黑名单来过滤ＵＲＬ地址并监控用户ＵＲＬ跳转来保护用户上网安全。然而，黑名单列表只能给用户提供最低程度的防护，全球ＵＲＬ总数一直在不断地增长，截止至２０１４年６月，全球已有近 １０亿个注册站点［３］ 。期待维护一份黑名单列表能实时更新所有的恶意ＵＲＬ是不现实的，因此，用户很可能在黑名单更新前访问未被黑名单包含的有害ＵＲＬ，遭受相关安全威胁。因此需要更为智能的判决