基于浏览器的恶意JavaScript的正逐渐被浏览器开发商所重视。微软研究室最近开发了一款叫做Zozzle的工具，能够检测出这些利用JavaScript来工作的恶意软件。设计原理类似杀毒软件，扫描提供的JavaScript代码，将可能有恶意的代码标示出来。为了让此工具更有效率，还需要手动让它识别出伪装的恶意代码和一些正常但被误杀的代码。
项目主页：http://research.microsoft.com/en-us/news/features/nozzle-112309.aspx
来自:开源中国社区
