[发明专利]一种识别vbs网页木马的方法和装置

权利要求书

1.一种识别vbs网页木马的方法，其特征在于，所述方法包括：

获取vbs代码的自定义函数和自定义对象；

获取所述vbs代码的词法标记；

根据所述vbs代码的自定义函数、自定义对象和词法标记，获取所述vbs代码的语句；

根据预设的映射关系和优先级顺序，将所述vbs代码的语句转换为js语句，包括：根据所述预设的映射关系和所述优先级顺序，若所述vbs代码的语句为Execute语句，将所述Execute语句转换为js语句中的eval语句，所述eval语句的第一个参数是所述Execute语句的参数；在所述eval语句中添加第二个参数，并将所述第二个参数设置为预先规定的转换标识，所述优先级顺序为：声明语句、赋值语句、循环语句、条件分支语句，自定义函数、自定义对象，内置的函数调用；

解析所述js语句，包括：若所述js语句是eval语句，且所述eval语句的第二个参数是预先规定的转换标识，读取所述eval语句的第一个参数；根据所述预设的映射关系，将所述第一个参数转换为另一js语句；解析所述另一js语句；

识别所述解析后的js语句的网页木马行为。

2.如权利要求1所述的识别vbs网页木马的方法，其特征在于，所述获取所述vbs代码的词法标记包括：

采用词法分析工具lex或flex，获取所述vbs代码的词法标记。

3.如权利要求1所述的识别vbs网页木马的方法，其特征在于，所述根据所述vbs代码的自定义函数、自定义对象和词法标记，获取所述vbs代码的语句包括：

根据所述vbs代码的自定义函数、自定义对象和词法标记，采用语法分析工具yacc或bison，获取所述vbs代码的语句。

4.一种识别vbs网页木马的装置，其特征在于，所述装置包括：

转换模块，用于根据预设的映射关系，将vbs代码转换为js语句；

所述转换模块包括：

自定义信息获取单元，用于获取所述vbs代码的自定义函数和自定义对象；

词法分析单元，用于获取所述vbs代码的词法标记；

语法分析单元，用于根据所述自定义信息获取单元获取的自定义函数和自定义对象，以及所述词法分析单元获取的所述vbs代码的词法标记，获取所述vbs代码的语句；

转换单元，用于根据所述预设的映射关系和优先级顺序，将所述语法分析单元获取的所述vbs代码的语句转换为js语句，包括：根据所述预设的映射关系和所述优先级顺序，若所述语法分析单元获取的所述vbs代码的语句为Execute语句，将所述Execute语句转换为js语句中的eval语句，所述eval语句的第一个参数是所述Execute语句的参数；在所述eval语句中添加第二个参数，并将所述第二个参数设置为预先规定的转换标识，所述优先级顺序为：声明语句、赋值语句、循环语句、条件分支语句，自定义函数、自定义对象，内置的函数调用；

解析模块，用于解析所述转换模块转换的js语句，包括：若所述解析模块解析的js语句是eval语句，且所述eval语句的第二个参数是预先规定的转换标识，读取所述eval语句的第一个参数；根据所述预设的映射关系，将所述第一个参数转换为另一js语句；解析所述另一js语句；

识别模块，用于识别所述解析模块解析后的js语句的网页木马行为。

5.如权利要求4所述的识别vbs网页木马的装置，其特征在于，所述词法分析单元，具体用于

采用词法分析工具lex或flex，获取所述vbs代码的词法标记。

6.如权利要求4所述的识别vbs网页木马的装置，其特征在于，所述语法分析单元，具体用于

根据所述自定义信息获取单元获取的自定义函数和自定义对象，以及所述词法分析单元获取的所述vbs代码的词法标记，采用语法分析工具yacc或bison，获取所述vbs代码的语句。