攻击者针对网络木马代码被客户端加载后不一定会攻击成功的缺陷 (客户端浏览环境具有多样性, 操作系统防御措施在不断升级) 采取了“环境监测+动态加载”模式, 利用Heap Spary抵制系统防御。

       网页木马的关键手段。攻击者针对网络木马代码被客户端加载后不一定会攻击成功的缺陷 (客户端浏览环境具有多样性, 操作系统防御措施在不断升级) 采取了“环境监测+动态加载”模式, 利用Heap Spary抵制系统防御。除此, 攻击者还会利用混淆免杀、人机识别、动态域名解析等手段来增加网络木马的隐蔽性。