恶意脚本是指一切以制造危害或者损害系统功能为目的而从软件系统中增加、改变或删除的任何脚本。传统的恶意脚本包括：病毒，蠕虫，特洛伊木马，和攻击性脚本。更新的例子包括： Java攻击小程序和危险的ActiveX控件。
恶意脚本是指一切以制造危害或者损害系统功能为目的而从软件系统中增加、改变或删除的任何脚本。传统的恶意脚本包括：病毒，蠕虫，特洛伊木马，和攻击性脚本。更新的例子包括： Java 攻击小程序（Java attack applets）和危险的 ActiveX 控件。
概述
网页恶意脚本不同于传统的病毒,它具有变形简单的特点,通过多样化的混淆机制隐藏自己,它还能动态创建内嵌链接,并编码链接内容。本质上说,网页恶意脚本依赖于浏览器,利用漏洞下载木马,并向用户传播。因此传统的反木马检测方法在检测网页恶意脚本时存在比较大的缺陷。
网页恶意脚本的检测技术
常见的网页恶意脚本的检测技术包括客户端蜜罐技术,静态代码检测和动态行为检测。
1) 客户端蜜罐技术。客户端蜜罐主要是针对客户端软件存在的漏洞,主动寻找可能的攻击行为。在与服务器的交互过程中,客户端蜜罐时刻监测系统的变化,引入各种检测方法来判定是否有恶意攻击行为的发生。这种方法的缺陷是需要花大量时间,分析性能的提升也比较困难。北大的张慧琳等提出基于网页动态视图的网页恶意脚本检测方法,主要是重构网页动态视图,检测方法基于客户端蜜罐技术,模拟存在漏洞的插件被攻击,从而通过捕获这些攻击行为达到检测的目的。
2) 静态代码检测。静态代码检测技术是根据已知网页恶意脚本样本库程序代码本身的特点来检测未知网页程序是否为网页恶意脚本程序,主要是对网页进行解析,提取网页中的静态内嵌链接和本地脚本,再通过一定的技术筛选特征集,构建相应的模型,检测未知网页程序的代码特征,并将这些特征和筛选出的特征集进行比较,若代码特征相匹配则将网页程序定义为网页恶意脚本,反之,则为普通网页程序。
防治恶意脚本，应该采取以下措施 ：
第一，上网时开启杀毒软件的八大监控。
第二，不要轻易浏览不良网站。
第三，如果怀疑自己感染了恶意脚本，可以登陆免费查毒网站，对自己的电脑进行全面扫描。
