搜索

[10749] 2016-11-23_简单方法检测远端用户的反病毒软件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-11-23_简单方法检测远端用户的反病毒软件 简 单 方 法 检 测 远 端 用 户 的 反 病 毒 软 件 A v e n g e r   F r e e B u f   2 0 1 6 - 1 1 - 2 3 我 常 使 用 的 操 作 系 统 是 我 常 使 用 的 操 作 系 统 是   W i n d o w s 7 ， 为 了 确 保 更 安 全 ， 我 安 装 了 卡 巴 斯 基 互 联 网 安 全 防 病 毒 软 件 。 一 天 我 在 一 个 ， 为 了 确 保 更 安 全 ， 我 安 装 了 卡 巴 斯 基 互 联 网 安 全 防 病 毒 软 件 。 一 天 我 在 一 个   W e b   页 面 页 面 上 看 到 了 一 段 非 常 有 趣 的 代 码 ， 在 我 看 来 它 不 该 出 现 在 页 面 上 。 上 看 到 了 一 段 非 常 有 趣 的 代 码 ， 在 我 看 来 它 不 该 出 现 在 页 面 上 。 为 什 么   F a c e b o o k   会 使 用 卡 巴 斯 基 网 站 的   j s   代 码 ？ 我 立 刻 意 识 到 是 我 的 反 病 毒 软 件 做 了   M I T M ， 在 网 页 上 注 入 代 码 来 跟 踪 页 面 的 活 动 。 在 客 户 端 计 算 机 上 存 在 任 何 的 反 病 毒 软 件 的 话 ， 包 括   K I S ， 为 什 么 不 创 建 一 个 特 殊 的 页 面 来 监 视   J a v a s c r i p t   的 代 码 呢 ？ 创 建 服 务 器 的 第 一 个 页 面   i f r a m e . h t m l 随 后 创 建 第 二 个 页 面   i n d e x . h t m l 当 我 们 打 开   i n d e x . h t m l   页 面 时 ， 它 将 会 加 载   i f r a m e . h t m l   并 注 入   j s   代 码 ， 在 这 个 图 片 中 我 们 可 以 看 到 更 改 的   i f r a m e   页 代 码 K I S   反 病 毒 软 件 需 要 从   i f r a m e . h t m l   中 读 取 代 码 并 分 析 字 符 串 ， 如 果 页 面 有 我 们 就 可 以 说 客 户 端 计 算 机 已 经 安 装 了 卡 巴 斯 基 反 病 毒 软 件 。 我 想 看 看 这 种 方 法 对 于 其 他 反 病 毒 软 件 的 检 出 情 况 ， 是 只 能 检 出 卡 巴 斯 基 还 是 其 他 的 也 可 以 。 接 下 来 对   A v i r a 、 N o r t o n 、 D r W e b   反 病 毒 软 件 进 行 检 测 ， 如 果 有 人 想 继 续 研 究 ， 我 很 高 兴 听 到 研 究 的 结 果 。 A v i r a 、 N o r t o n 、 D r W e b   和   C h r o m e   搭 配 进 行 检 测 ， 甚 至 还 要 安 装 插 件 来 让 反 病 毒 软 件 可 以 注 入 特 定 数 据 到 页 面 以 完 成 对 页 面 的 检 测 < ! D O C T Y P E   h t m l > < h t m l   l a n g = " e n " > < h e a d / >                 < i m g   s r c = x   / >         < s c r i p t   t y p e = " t e x t / j a v a s c r i p t "   / > < / h t m l > < ! D O C T Y P E   h t m l > < h t m l > < h e a d > < t i t l e > R e m o t e l y     A V   d e t e c t i o n < / t i t l e > < / h e a d > < b o d y > < i f r a m e   s t y l e = " w i d t h : 1 0 p x ;   h e i g h t : 1 0 p x ;   d i s p l a y : b l o c k ;   v i s i b i l i t y : s h o w "   i d = " f r m i n "   ) ; } } < / s c r i p t > < / b o d y > < / h t m l > k a s p e r s k y l a b _ a n t i b a n n e r
。 D r . W e b D r W e b   S e c u r i t y   S p a c e   1 1 . 0 C h r o m e   扩 展 的 名 字 ： D r . W e b   A n t i - V i r u s   L i n k   C h e c k e r   E x t e n s i o n   U R L 在   i n d e x . h t m l   中 注 入 下 列 代 码 ： 使 用 以 下 简 单 代 码 就 可 以 检 测 出 客 户 端 是 否 安 装 了   D r W e b # # A v i r a 当 你 安 装 了   A v i r a   a n t i v i r u s   P r o   时 ， 直 接 就 给 你 安 装 了 两 个 扩 展 ： A v i r a   B r o w s e r   S a f e t y   和   A v i r a   S a v e   S e a r c h   P l u s < s c r i p t > i f   ( d o c u m e n t . g e t E l e m e n t s B y C l a s s N a m e ( ' d r w e b _ b t n ' ) . l e n g t h   >   0 ) {                 a l e r t ( " A V   n a m e   i s   D r W e b " ) ; } < / s c r i p t >
A v i r a   会 注 入 下 列 代 码 如 下 简 单 代 码 就 可 以 检 测 出   A v i r a N o r t o n 诺 顿 会 像   A v i r a   一 样 安 装 两 个 插 件 v a r   A V   =   d o c u m e n t . g e t E l e m e n t B y I d ( " a b s - t o p - f r a m e " ) i f   ( A V ! = = n u l l ) { i f   ( A V . o u t e r H T M L . i n d e x O f ( ' / h t m l / t o p . h t m l ' ) > = 0   &   A V . o u t e r H T M L . i n d e x O f ( ' c h r o m e - e x t e n s i o n : / / ' ) > = 0 ) {         a l e r t ( " A V   n a m e   i s   A v i r a " ) ; } }
会 注 入 如 下 代 码 通 过 下 面 的 代 码 就 可 以 检 测 出   N o r t o n 结 论 结 论 1 .   这 种 方 法 并 不 能 保 证 百 分 之 百 检 出 反 病 毒 软 件 ， 因 为 用 户 可 以 禁 用 安 装 的   C h r o m e   扩 展 。 2 .   这 篇 文 章 的 灵 感 主 要 来 自 于 远 程 检 测 用 户 反 病 毒 软 件 。 3 .   相 关 代 码 可 以 在   G i t H u b   上 找 到 。 v a r   N A V   =   d o c u m e n t . g e t E l e m e n t B y I d ( ' c o F r a m e D i v ' ) ; i f   (   N A V   ! = =   n u l l ) {         v a r   n o r t   =   N A V . o u t e r H T M L ;         i f   ( n o r t . i n d e x O f ( ' c o T o o l b a r F r a m e ' ) > = 0   &   n o r t . i n d e x O f ( ' / t o o l b a r / p l a c e h o l d e r . h t m l ' ) > = 0   &   n o r t . i n d e x O f ( ' c h r o m e - e x t e n s i o n : / / ' ) > = 0   )         {                 a l e r t ( " A V   n a m e   i s   N o r t o n " ) ;         } }
* 参 考 来 源 ： G i t H u b ， 本 文 译 者 ： A v e n g e r ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理