SYSTEM AND METHOD OF DETERMINING MODIFIED WEB PAGES
Система и способ определения измененных веб-страниц

FIELD: computer engineering.SUBSTANCE: invention relates to computer security. System for determining modified web pages comprises means of creating a verification web page to create a verification web page, containing at least one fragment for detection of malware containing html code and added with taking into account criteria for creating verification web page, and transmitting created web page to means of processing verification web page and means of analysing verification web page; processing means for opening on computing device of user verification web page, maintaining state of verification web page after opening and sending code of its stored state to analysis means; analysis tool for detection of modified fragments on verification web page by comparing page code, obtained from means of creating verification web page, and code of page received from means of processing verification web page, and upon detecting at least one modified fragment, sending page to means of detecting malware.EFFECT: technical result consists in ensuring safe use operation in a network.10 cl, 4 dwg
Изобретение относится к компьютерной безопасности. Технический результат заключается в обеспечении безопасности работы пользователя в сети. Система определения измененных веб-страниц содержит средство создания проверочной веб-страницы для создания проверочной веб-страницы, содержащей по меньшей мере один фрагмент для выявления вредоносного ПО, содержащий html-код и добавленный с учетом критерия создания проверочной веб-страницы, и передачи созданной веб-страницы средству обработки проверочной веб-страницы и средству анализа проверочной веб-страницы; средство обработки для открытия на вычислительном устройстве пользователя проверочной веб-страницы, сохранения состояния проверочной веб-страницы после открытия и отправки кода ее сохраненного состояния средству анализа; средство анализа для обнаружения измененных фрагментов на проверочной веб-странице путем сравнения кода страницы, полученной от средства создания проверочной веб-страницы, и кода страницы, полученной от средства обработки проверочной веб-страницы, и в случае обнаружения по меньшей мере одного измененного фрагмента отправки страницы средству выявления вредоносного программного обеспечения. 2 н. и 8 з.п. ф-лы, 4 ил.