Abstract—In the anatomy of drive-by

Abstract—In the anatomy of drive-by download attacks, one of
the key steps is to place malicious code (shellcode) in the memory
of the browser process in order to carry out a drive-by download
attack. There are two common techniques to carry out this task:
stack-based and heap-based injections. However, introduction of
stack protection makes the stack-based injection harder to carry
out successfully. The heap-based injections become common
methods to deliver shellcode to the heap memory of the web
browsers. This paper presents the role of heap-spray in drive-by
download attacks. We propose a new detection mechanism which
makes shellcode in heap-spray executed in order to detect driveby download attack. The solution not only benefits detection of
drive-by download attacks but also analysis of malware behavior

Kết quả (Việt) 1:

Trừu tượng-trong giải phẫu của đua xe tải về cuộc tấn công, một trongCác bước quan trọng là để đặt mã độc hại (shellcode) trong bộ nhớcủa trình duyệt để thực hiện một drive-by tải vềtấn công. Đó là hai phổ biến kỹ thuật để thực hiện tác vụ này:Dựa trên ngăn xếp và dựa trên đống tiêm. Tuy nhiên, giới thiệungăn xếp bảo vệ làm cho tiêm ngăn xếp dựa trên khó khăn hơn để thực hiệnra ngoài thành công. Dựa trên đống tiêm trở nên phổ biếnCác phương pháp nhằm shellcode cho bộ nhớ heap của webCác trình duyệt. Bài báo này thể hiện vai trò của đống phun trong đua xetải về cuộc tấn công. Chúng tôi đề xuất một cơ chế phát hiện mới màlàm cho shellcode trong đống phun thực hiện để phát hiện driveby tải về tấn công. Các giải pháp không chỉ mang lại lợi ích phát hiệnđua xe tải về cuộc tấn công mà còn phân tích về hành vi phần mềm độc hại

Kết quả (Việt) 2:

Tóm tắt trong giải phẫu của các cuộc tấn công drive-by download, một trong
những bước quan trọng là phải đặt mã độc hại (shellcode) trong bộ nhớ
của quá trình duyệt để thực hiện một ổ đĩa bằng cách tải về
tấn công. Có hai kỹ thuật phổ biến để thực hiện nhiệm vụ này:
ngăn xếp dựa trên và tiêm đống trên. Tuy nhiên, giới thiệu các
bảo vệ ngăn xếp làm việc tiêm ngăn xếp dựa trên khó khăn hơn để thực
hiện thành công. Việc tiêm đống dựa trên trở nên phổ biến
phương pháp để cung cấp shellcode vào bộ nhớ heap của web
trình duyệt. Bài viết này trình bày vai trò của đống phun trong drive-by
tấn công download. Chúng tôi đề xuất một cơ chế phát hiện mới mà
làm cho shellcode trong đống phun thực hiện để phát hiện các cuộc tấn công tải driveby. Các giải pháp không chỉ mang lại lợi ích phát hiện các
cuộc tấn công drive-by download nhưng cũng phân tích hành vi của phần mềm độc hại