通常的網上木馬幾個固定的代碼，沒有太多的變化，包括腳本代碼的加密，幾乎所有的解釋類型的加密，黑客掛馬中止的進程，該木馬自動分析頁面上的外國人也有大幅結果。國內自動化網絡，我已經看到了馬分析系統知道創(chuàng)宇，360安全衛(wèi)士和安全標識，其他主要的反病毒安全公司，包括國內的，也應該有其自己的一套網馬。

　　木馬自動分析需要一個良好的網頁分析系統，分別在頁面和腳本的內容，同時要求模擬的腳本解釋引擎和沙箱環(huán)境中的各種靜態(tài)元素資源。我只說下我的兩個想法：

　　純粹的靜態(tài)分析

　　只需取得頁面的靜態(tài)內容，只需要使用正規(guī)比賽的HTML內容和腳本內容，直接分析HTML內容，其余的將腳本的內容分開，把腳本解釋引擎，當然，這里一些瓶頸，但我們可以改變的腳本解釋引擎，暫停出售一些網馬使用的主要功能是不困難的，分別對象，重點內容的shellcode。的javascript解釋引擎蜘蛛猴，當然，這件事有一個致命的缺陷，如果黑客使用VBScript或包代碼到FLASH和其他靜態(tài)代碼文件的內容來執(zhí)行腳本的話，就很難重新暫停自動分析。

　　2沙盒

　　由于第一種方法的缺點，我們仍然可以使用沙箱網馬成真正的讀者拋出運行，但我們要求使用的老記第一運輸使用的理由的幾個關鍵功能的腳本之前，類似的以下腳本斷點，輸出的重點內容，或腳本中止分析行為。 IE瀏覽器，我們可以使用COM鉤，法郎，這樣并不需要完整的氣體，我們可以直接使用Greaseamonkey的插件。

　　這些都只是一個幌子，兩個小想法，并沒有觸及的理論內容。我也慢慢摸索的“黑客”掛馬肯定會更先進的，我喜歡的沙盤分析。