黑客如何利用Javascript逃避检测入侵

　　根据SANS研究学会的调查，黑客们已经发现可以通过安全受到破坏的Web站点来入侵台式电脑，却能同时逃避反病毒软件的检测。

　　SANS的互联网风暴中心（Internet Storm Center (ISC)）在8月2日谈到，它们已经在一个安全性受到破坏的Web站点上遇到过这种攻击，当时黑客通过Javascript借用一个iframe来配置各种各样的大量的恶意代码。Iframe允许来自一个Web站点的内容嵌入到另一个Web站点中。

　　这项技术本身并不新鲜，不过研究人员发现，部署这种恶意Javascript代码的服务器正对它极大地改变或者说使这种恶意代码模糊起来，ISC的有关人员说。根据ISC的管理人员Bojan Zdrnja这种模糊性是随机产生的，而且不断变化。

　　Bojan Zdrnja 在一个分析报告中谈到，“使它成为一个新东西的是驻在主机上的Web站点可以动态地产生这种代码。你每次请求一个网页时，它都会为所有的变量和函数使用完全随机的名称……这种改变甚至引起有效负载信息的改变。”

　　Zdrnja说，这种技术使得Javascript代码不能被普通的恶意软件扫描程序有效地检测到。

　　他写道，“这种严重的模糊性使得基于签名的检测相当困难，甚至是不可能的。” Zdrnja测试的反病毒程序没有一个能够检测出这种被修改的代码。

　　这种代码包含了Zdrnja所谓的一整套“典型的”exploit，可以利用ADODB、QuickTime、WinZip和其它软件中所有已知的漏洞。

　　Zdrnja说，这种代码还包含了一个不太出名的但却是极为有害的、针对NCTAudioFile2 ActiveX控件的exploit（滥用）。

　　Zdrnja 说：“一种可以完整运行的exploit滥用早在四月份就已经公布，更糟的是被感染的ActiveX控件是随着大量的声频和视频应用程序一起提供的。”