技術名稱(中文) |
利用文件格式轉換機制破壞惡意程式運行 |
技術名稱(英文) |
Suppress Malicious Scripts by File Format Conversion |
技術所屬主持人 |
李忠憲教授 |
技術所屬單位 |
國立成功大學 |
技術簡介 |
人們很容易在網路上分享多媒體檔案,例如在一些網站如Youtube或是Flickr分享影片與圖片。然而攻擊者同時可以上傳嵌入檔案攻擊用戶。為了避免使用者接觸到這些具有惡意的多媒體檔案,我們提出一個壓制惡意程式腳本運行的系統。此系統透過檔案格式的轉換去破壞惡意程式腳本的結構,使這些惡意程式無法運行。本技術不僅適用於多種多媒體檔案,同時能有效破壞嵌入至多媒體檔案之惡意程式腳本。 |
技術規格 |
|
技術成熟度 |
雛形 |
技術可應用範圍 |
- 資安、防毒業者,如:Symantec 賽門鐵克、Trend Micro趨勢科技等
- 系統業者,如:Microsoft微軟、IBM、Apache等
- 檔案或多媒體分享網站,如: YouTube、Flickr、Facebook、Dropbox等
- 檔案分享論壇,如:卡提諾王國論壇、無限論壇、伊莉論壇等
- 免費空間服務業者,如:Badongo、MegaUpload、RapidShare
|