2010年12月4日星期六

微软恶意软件检测工具生成的JavaScript

有趣的看新闻 http://rss.slashdot.org/~r/Slashdot/slashdot/~3/_2Fl0vrlcVk/story01.htm:
Trailrunner7写道:“基于浏览器的漏洞,明确肩负的JavaScript恶意软件的方式向列表顶部的威胁,浏览器厂商一直急于找到有效的防御,以保护用户。很少有人主动,但微软研究院已经开发出一种新工具,称为Zozzle可部署在浏览器中,可以探测到非常高的有效率的基于JavaScript的飞行恶意软件。Zozzle旨在指定网站上执行的JavaScript代码的静态分析,迅速确定是否是恶意的代码包括利用。为了有效,该工具必须经过培训认识到共同的元素,恶意的JavaScript,和它背后的研究人员强调,它适用于去混淆代码最好的。“

阅读这个故事更在Slashdot。




沒有留言:

發佈留言