【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]Google结果的恶意软件拦截条件

返回列表发帖

3.A.S.T少校

Rank: 5 Rank: 5

帖子: 300
积分: 762
威望: 1212
金钱: 1030
在线时间: 3 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-7-20 23:22 | 只看该作者

[讨论]Google结果的恶意软件拦截条件

Google, 恶意软件, 条件, 结果, 讨论

[讨论]Google结果的恶意软件拦截条件
议题作者：柔肠寸断
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
引用:
该网站可能含有恶意软件，有可能会危害您的电脑。
请问，这是在什么情况下出现这种提示？？？

是该网页被挂了马？？

还是网页本身提供什么恶意的软件下载？？？

Google是怎么侦测到的呢？？？？

发现了http://www.stopbadware.org这个网站

GOOGLE与这个网站合作的？？？
帖子14 精华0 积分216 阅读权限40 在线时间28 小时注册时间2008-5-17 最后登录2008-7-20 查看详细资料编辑引用报告回复 TOP 让女孩一夜变的更有女人味

CN_LJZ

晶莹剔透§烈日灼然

福州巧克力

3.A.S.T士兵

Rank: 1

帖子: 10
积分: 15
威望: 19
金钱: 19
在线时间: 0 小时

2楼

发表于 2008-7-20 23:22 | 只看该作者

我也很奇怪它的判断条件去找找是不是有什么表达式
帖子1 精华0 积分1 阅读权限40 在线时间2 小时注册时间2008-2-8 最后登录2008-7-12 查看详细资料引用报告回复 TOP 赚更多的钱

mmzb

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

3楼

发表于 2008-7-20 23:22 | 只看该作者

小小冒一下：
楼主的问题具体参照这里，说得很清楚了....
http://code.google.com/intl/zh-CN/apis/safebrowsing/reference.html
http://code.google.com/intl/zh-CN/apis/safebrowsing/developers_guide.html

ps.楼主要有空就翻译一篇放出来吧^_^

路上不塞车

3.A.S.T士兵

Rank: 1

帖子: 18
积分: 27
威望: 36
金钱: 33
在线时间: 0 小时

4楼

发表于 2008-7-20 23:22 | 只看该作者

反正在有height和width都=0的iframe的话，多半是会被列为恶意网站的。。。
example：<iframe src=http://www.xxx.com height=0 width=0></iframe>

帖子30 精华0 积分58 阅读权限40 性别男在线时间29 小时注册时间2007-12-13 最后登录2008-7-10 查看个人网站
查看详细资料引用报告回复 TOP

柔肠寸断

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 23
积分: 31
威望: 38
金钱: 36
在线时间: 0 小时

5楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
原帖由 zerosoul 于 2008-6-10 16:05 发表

反正在有height和width都=0的iframe的话，多半是会被列为恶意网站的。。。
example：
不一定。我的网站就是有很多网站在挂着
height和width都=0的iframe
在google里没有事情
帖子14 精华0 积分216 阅读权限40 在线时间28 小时注册时间2008-5-17 最后登录2008-7-20 查看详细资料编辑引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

zerosoul

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 3
积分: 5
威望: 6
金钱: 6
在线时间: 0 小时

6楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
原帖由柔肠寸断于 2008-6-10 16:20 发表

不一定。我的网站就是有很多网站在挂着
height和width都=0的iframe
在google里没有事情
你说的是www.hackrccd.com.cn这个站吗？如果是的话我打开里面并没有高宽为0的iframe啊~只有几个script。
而且，你确定你放了iframe的网页被google收录了吗？

帖子30 精华0 积分58 阅读权限40 性别男在线时间29 小时注册时间2007-12-13 最后登录2008-7-10 查看个人网站
查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

柔肠寸断

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 39
在线时间: 0 小时

7楼

发表于 2008-7-20 23:22 | 只看该作者

回复 6楼 zerosoul 的帖子
不是的,你要是可以看见我的网站从哪里来的最多

那个网站就是被我挂了高宽为0的iframe

这个网站不好透露

一个政府的网站

可以用google直接到
帖子14 精华0 积分216 阅读权限40 在线时间28 小时注册时间2008-5-17 最后登录2008-7-20 查看详细资料编辑引用报告回复 TOP 让女孩一夜变的更有女人味

kuchi

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 11
积分: 16
威望: 20
金钱: 20
在线时间: 0 小时

8楼

发表于 2008-7-20 23:22 | 只看该作者

看看快照里面的就行啦！1GWEB空间260元年
帖子7 精华0 积分21 阅读权限40 在线时间22 小时注册时间2006-6-2 最后登录2008-6-11 查看详细资料引用报告回复 TOP

fr.qaker

技术核心组

3.A.S.T士兵

Rank: 1

帖子: 8
积分: 12
威望: 16
金钱: 16
在线时间: 0 小时

9楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
小小冒一下：
楼主的问题具体参照这里，说得很清楚了....
http://code.google.com/intl/zh-C ... sing/reference.html
http://code.google.com/intl/zh-C ... velopers_guide.html

ps.楼主要有空就翻译一篇放出来吧^_^
我看了mmzb说的这两个页面, 讲的根本不是google 结果的拦截条件, 而是Google提供的外部接口, 可以自己编程获得恶意网站列表的API, 当然, 里面也提供了投诉方法, 楼主可以自己看下, 如果报告说你的网站不是

所以,该题尚未解决, 也不是简单翻译能解决的自从做了俯卧撑，腰也不痛了，背也不酸了，打酱油也有劲了

帖子151 精华6 积分3794 阅读权限200 性别男来自AUS 在线时间90 小时注册时间2005-11-15 最后登录2008-7-17 查看个人网站
查看详细资料引用报告回复 TOP

huaker

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 12
积分: 18
威望: 24
金钱: 24
在线时间: 0 小时

10楼

发表于 2008-7-20 23:22 | 只看该作者

一般是网站上有非法的或者恶意软件存在等,或者被挂马了,先照google的提示操作,排除问题,在去goole申诉就好了,我给人做的几个网站都遇到过,不过都是被挂马的bbs.huaker.net

帖子37 精华0 积分135 阅读权限40 性别男来自华客论坛在线时间14 小时注册时间2006-2-12 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP

mmzb

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 7
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

11楼

发表于 2008-7-20 23:22 | 只看该作者

楼主想知道的是Google怎么侦测到并显示"该网站可能含有恶意软件，有可能会危害您的电脑。 "，我给的两个页面其实
是可从中了解到Google侦测方法的原理（当然不能保证Google就是用这种方法）：

我估计是这样操作的，首先比如我在Google“黑客”这个关键字，Google会从服务器备选一大堆相关的URL列表，再
从中过滤（这批URL根据规则过滤掉不要的部分后，再转换为hash值），然后black和malware名单（这个名单是时时更新的），如果此hash值位于black名单，则去除，位于malware名单则打上"该网站可能含有恶意软件，有可能会危害您的电脑。 "。至
于black和malware名单的来源就不得而知了。以上...

另外，楼主提到了StopBadware.org，另外还有个www.antiphishing.org，nb公司，你的网站是否会被Google列为black或malware则由他说了算...估计Google的black和malware名单就是由他们维护的。

ps.不好意思，随便说说

3.A.S.T士兵

Rank: 1

帖子: 17
积分: 26
威望: 34
金钱: 34
在线时间: 0 小时

12楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
原帖由 fr.qaker 于 2008-6-11 08:30 发表

我看了mmzb说的这两个页面, 讲的根本不是google 结果的拦截条件, 而是Google提供的外部接口, 可以自己编程获得恶意网站列表的API, 当然, 里面也提供了投诉方法, 楼主可以自己看下, 如果报告说你的网站不是

所以,该 ...
fr.qaker的意思是我们可以采用google的API去用于我们自己的网站？？？

采用了这个接口就可以拦截了？
帖子14 精华0 积分216 阅读权限40 在线时间28 小时注册时间2008-5-17 最后登录2008-7-20 查看详细资料编辑引用报告回复 TOP

jok

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 8
积分: 12
威望: 16
金钱: 14
在线时间: 0 小时

13楼

发表于 2008-7-20 23:22 | 只看该作者

和iframe有点关系
前几天一个大站就是被我挂iframe
搞的google里提示该网站可能含有恶意软件，有可能会危害您的电脑。

顺带说一下
兄弟
你要是做网站的话
别插firame 没多大用
应该做超连接 a href

你要有瘾的话,可以半夜挂跳转

帖子10 精华0 积分12 阅读权限40 在线时间17 小时注册时间2008-4-5 最后登录2008-6-19 查看详细资料引用报告回复 TOP

fr.qaker

技术核心组

3.A.S.T士兵

Rank: 1

帖子: 8
积分: 12
威望: 16
金钱: 16
在线时间: 0 小时

14楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
fr.qaker的意思是我们可以采用google的API去用于我们自己的网站？？？

采用了这个接口就可以拦截了
这个接口不是给你拦截用的, 是给你判断一个网站是否在危险网站列表中的.... 判断出来以后, 怎么拦截, 怎么警告是你自己的事....自从做了俯卧撑，腰也不痛了，背也不酸了，打酱油也有劲了

帖子151 精华6 积分3794 阅读权限200 性别男来自AUS 在线时间90 小时注册时间2005-11-15 最后登录2008-7-17 查看个人网站
查看详细资料引用报告回复 TOP

柔肠寸断

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 19
积分: 29
威望: 38
金钱: 38
在线时间: 0 小时

15楼

发表于 2008-7-20 23:22 | 只看该作者

引用:
原帖由 fr.qaker 于 2008-6-13 09:02 发表

这个接口不是给你拦截用的, 是给你判断一个网站是否在危险网站列表中的.... 判断出来以后, 怎么拦截, 怎么警告是你自己的事....
谢谢fr.qaker指点。
帖子14 精华0 积分216 阅读权限40 在线时间28 小时注册时间2008-5-17 最后登录2008-7-20 查看详细资料编辑引用报告回复 TOP

左岸

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 14
积分: 19
威望: 24
金钱: 24
在线时间: 0 小时

16楼

发表于 2008-7-20 23:22 | 只看该作者

感觉这个GOOGLE拦接同

卡巴，诺顿带的那种拦接工具是一样的道里。
我不用GOOGLE拦接，用诺顿设置IE保护，有些被挂马的站一样会有提示。
帖子6 精华0 积分6 阅读权限40 在线时间8 小时注册时间2005-11-9 最后登录2008-6-21 查看详细资料引用报告回复 TOP

2ndspace

晶莹剔透§烈日灼然

东莞高步康

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 18
在线时间: 0 小时

17楼

发表于 2008-7-20 23:22 | 只看该作者

感觉加多了iframe没用.而且速度也跟不上..打开超级慢,..

我打开csdn的论坛就是这样!
帖子27 精华0 积分65 阅读权限40 性别男在线时间20 小时注册时间2006-5-1 最后登录2008-7-4 查看详细资料引用报告回复 TOP

wistom

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 8
积分: 11
威望: 14
金钱: 14
在线时间: 0 小时

18楼

发表于 2008-7-20 23:22 | 只看该作者

学习了，收益丰多，google的拦截知道了一点，
帖子7 精华0 积分15 阅读权限40 在线时间2 小时注册时间2006-1-17 最后登录2008-7-17 查看详细资料引用报告回复 TOP

hackboss

晶莹剔透§烈日灼然

3.A.S.T士兵

Rank: 1

帖子: 28
积分: 42
威望: 55
金钱: 51
在线时间: 0 小时

19楼

发表于 2008-7-20 23:22 | 只看该作者

google这种技术并不成熟，主要依据是用户举报，然后人工审核，而且google误判的几率非常高，新浪博客，youku都被google封杀过，
帖子1 精华0 积分3 阅读权限40 在线时间0 小时注册时间2007-1-27 最后登录2008-6-14 查看详细资料引用报告回复 TOP

fr.qaker

技术核心组