随着互联网的高速发展,访问Web网站的用户数量快速提升。用户在上网时遇到的网络安全问题越发严峻。网站上挂载的网页木马已经成为当今在Web浏览领域的最大威胁之一,因此研究并设计一种检测率高、低漏报率的网页木马检测系统是非常有必要的。针对高混淆网页木马,本文在Phoneyc蜜罐的基础上提出了一种基于DOM框架下的网页木马检测模型,采用静态检测和动态检测相结合,以解决高混淆机制下的网页木马漏报问题,具体的研究内容有以下几点：1.研究并总结了网页木马的攻击原理、挂载方式及网页木马的隐藏技术,分析网页木马如何利用浏览端的漏洞入侵。2.基于DOM框架,构建了网页链接脚本的执行环境,实现了对静态网页木马的特征检测。3.分析和研究高混淆制网页木马在入侵过程中隐藏链接和Shellcode代码,对Shellcode中的关键指令或API函数返回地址附近的特征数据,进行特征比对,以便识别网页中的恶意Shellcode。实验数据表明,该反混淆机制下网页木马检测模型能够准确地检测各种高混淆机制下的网页木马,从而降低网页木马的漏报率,并达到预期效果。