木马技术探析

合集下载

木马隐藏技术初探

ｍａａｅｎｅｓｒｓｎｔｈｅｃｉｇｅｈｉｕ．ｉｓｄｃｌｑｉｎＪｕｎｌ０，２（）８ — １９】ｎｇｍｅｔａｕｅ，ｏｔｅｄｔｔｃｎｑｅ［ｎｅＭｅｉａＥｕｍｅｔｏｒａ，１３４：９９，６ｍｅｎｔＣｈｅｐ２１
Ｔｏａｒｅｄｓｎｄｉｈｓａｔｌａｕｃｓｆｌｅｌｅｈｘｅｔｄｆｎｔｎ．ｏｃｕｉｎＴｅｃａａｔｒｏｒｊｎｒｉｎＨｏｓｅｉｅｎｔｉｒｃｅｈｄｓｃｅｓｕｌｒａｉｄｔｅｅｐｃｅｕｃｉｓＣｎｌｓｏｈｈｒｃｅｆＴｏａｇｉｙｚｏ
ｄｓｎａｄｉｐｅｅｔｉｆｉｐｅＴｏａｒ，ｈｓａｔｌｆｌｄｓｕｓｄａｄｐｎｔｔｄｉｔｅｅｏｒｏｅｅｉｎｍｌｍｎａｏｏａｓｌｒｊｎＨｏｓｔｉｒｃｅｕｙｉｓｅｎｅｅａｅｎｏｖｒｃｍｅｆｔｇｔｎｍｅｉｌｃｒｙｈｉｃｎｃｎｑｅｔｅｈｄｇｔｃｎｑｅｔｅｄｔｃｎｃｎｑｅａｄｔｅｗｙｆｗｒｆｒａｏｓ．ｌｌｈｉｐｅ￣ｅｔｇｔｈｉ．ｈｉｉｈｉｕ．ｈｅｔｇｔｈｉｕｎａｒａｄｏｏｎＨｒｅ１ｉｅｕｎｅｅｉｅｈｏＴｊ￣ｕｔＴｅｓｌｍｍ
技术、测技术、展方向进行了深入全面论述。果：计的简单木马成功实现了预想功能。检发结设结论：马的特性决定了木检测防御的难度，范重点在于网络管理措施．不是检测技术防而

_木马_技术分析

INTELLIGENCE 科技天地46“木马”技术分析武警石家庄指挥学院宋凯郑晗耿义良一、什么是“木马”特洛伊木马（以下简称木马) 一词源于古希腊神话故事“木马计”，英文叫做“Trojan horse”。

计算机世界的特洛伊木马(Trojan)是表面上做一件事情，其实是做另外事情的程序。

其实质是隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。

严格说来，特洛伊木马程序不是病毒，因为它不能自我复制。

二、木马的危害由于木马经常是以最高权限在用户的计算机系统上运行，因此木马的危害非常大。

攻击者利用木马程序可以盗取用户机器所存放的各种帐号、口令；可以下载用户机器上的机密文件；可以全面控制用户的计算机系统，并用它对网络中其它终端进行攻击；甚至可以在需要的时候，使用户的系统完全瘫痪。

三、木马的植入木马的植入方式很多，总的来说，攻击者主要通过以下几种方法，在用户毫无察觉的情况下在系统中植入木马程序：（一）是利用网络服务中的安全缺陷攻击系统，在系统中植入木马。

对那些有缺陷的网络服务程序，攻击者可能通过发送一组特别的网络数据，就可以在系统中植入木马程序。

目前广泛使用的文件传输服务软件Serv-U的2.0版本至5.0版本中均含有一个安全缺陷，如果用户使用Serv-U搭建FTP服务器，攻击者就有可能在正常连接到Serv-U服务器后，通过远程向服务器发送一个精心构造的畸形超长网络数据包，就可以实现在服务器上执行任意的指令，并能从网络上其它服务器上下载一个木马程序并运行。

（二）是诱骗用户访问恶意的网站，在系统中植入木马。

随着Web功能的丰富，目前的浏览器程序也越来越复杂。

与所有的软件程序一样，浏览器程序也存在各种各样的安全缺陷。

攻击者通过诱骗用户访问恶意的网站，通过网站中的恶意脚本攻击用户的浏览器程序，同样可以在用户的系统中植入木马。

（三）是诱骗用户下载含有恶意功能的程序，在系统中植入木马。

木马分析报告

木马分析报告1. 引言木马（Trojan），又称为“特洛伊木马”，是指通过伪装成正常合法程序或文件进入目标系统，并在未被用户察觉的情况下，对系统进行非法操作的恶意软件。

木马程序的存在给系统安全带来了重大威胁，因此，对木马进行深入分析和研究十分必要。

本文将对一款木马进行分析，并对其传播方式、特征和危害进行探讨。

2. 木马的传播方式木马程序主要通过以下几种方式进行传播： 1. 邮件附件：木马程序常常伪装成诱人的附件，通过邮件发送给用户，一旦用户点击或下载附件，木马程序就会悄悄安装和运行。

2. 网络下载：用户在未经过恶意网站的仔细筛选的情况下，下载了含有木马的软件或文件，木马程序就会被安装到用户的系统中。

3. 可移动存储介质：如U盘、移动硬盘等存储介质中含有木马程序，只要用户将这些介质连接到自己的电脑上，木马程序就会被植入系统。

4. 动态链接库：木马程序可能会以DLL（Dynamic-Link Library）的形式出现，通过注入到正常进程中，实现对系统的控制。

3. 木马的特征为了能够更好地进行木马防护，我们需要了解木马的一些特征： 1. 欺骗性：木马程序通常伪装成合法可信的程序或文件，例如常见的.exe、.doc、.pdf等，以迷惑用户进行安装或下载。

2. 启动项修改：木马程序常常会修改系统的启动项，以保证自己能够在系统启动时自动运行，从而实现长期隐藏控制。

3. 远程控制：木马程序通常与远程服务器建立连接，以便黑客能够远程控制被感染的系统，进行各种操控、监控和窃取敏感信息等操作。

4. 系统资源占用增加：木马程序运行时会消耗大量系统资源，例如CPU和内存，从而降低系统的整体性能。

5. 网络流量增加：木马程序会通过网络上传、下载数据，导致网络流量明显增加，对网速造成影响。

4. 木马的危害与预防木马程序给系统带来的危害非常严重，包括但不限于以下几个方面： 1. 数据窃取：木马程序可以利用系统权限，窃取用户的个人隐私数据，例如登录名、密码、银行账号等。

深度剖析木马的植入与攻击

深度剖析木马的植入与攻击安全问题2010-09-18 13:57:43 阅读54 评论0 字号：大中小订阅为了学习转的：第3章深度剖析木马的植入与攻击●木马是如何实施攻击的●木马的植入与隐藏●木马信息反馈●常用木马例说●木马的清除和防范木马，也称特伊洛木马，英文名称为Trojan。

其本身就是为了入侵个人电脑而开发的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵不会在电脑的屏幕上显示出任何痕迹。

Windows本身没有监视网络的软件，所以不借助其它工具软件，许多时候是很难知道木马的存在和黑客的入侵的。

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该如何清除。

虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现自己是否中“木马”了。

3-1 木马是如何实施攻击的木马是黑客最常用的攻击方法，因此，在本章中将使用较大篇幅来介绍木马的攻防技术。

木马的危害性在于它对电脑系统强大的控制和破坏能力、窃取密码、控制系统操作、进行文件操作等，一台计算机一旦被一个功能强大的木马植入，攻击者就可以像操作自己的计算机一样控制这台计算机，甚至可以远程监控这台计算机上的所有操作。

尽管资深的黑客是不屑于使用木马的，但在对网络安全事件的分析统计里，却发现有相当部分的网络入侵是通过木马来进行的，包括2002年微软被黑一案，据说就是通过一种普通的蠕虫木马侵入微软的系统，并且窃取了微软部分产品源代码的。

3-1-1 木马是如何侵入系统的小博士，你好！可以给我讲一下木马是如何侵入系统的吗？没问题，一般的木马都有客户端和服务器端两个执行程序，其中客户端用于攻击者远程控制植入木马的计算机，服务器端程序就是通常所说的木马程序。

攻击者要通过木马攻击计算机系统，他所做的第一步就是要把木马的服务器端程序植入到被攻击的计算机里面。

(完整版)木马攻击技术彻底剖析毕业论文

毕业论文（设计）论文（设计）题目：木马攻击技术彻底剖析学院：理工学院专业（方向）：计算机科学与技术（网络工程）年级、班级：网络1101 学生姓名：指导老师：2015 年 5 月 15 日论文独创性声明本人所呈交的毕业论文（设计）是我个人在指导教师指导下进行的研究工作及取得的成果。

除特别加以标注的地方外，论文中不包含其他人的研究成果。

本论文如有剽窃他人研究成果及相关资料若有不实之处，由本人承担一切相关责任。

本人的毕业论文（设计）中所有研究成果的知识产权属三亚学院所有。

本人保证：发表或使用与本论文相关的成果时署名单位仍然为三亚学院，无论何时何地，未经学院许可，决不转移或扩散与之相关的任何技术或成果。

学院有权保留本人所提交论文的原件或复印件，允许论文被查阅或借阅；学院可以公布本论文的全部或部分内容，可以采用影印、缩印或其他手段复制保存本论文。

加密学位论文解密之前后，以上声明同样适用。

论文作者签名：年月日木马攻击技术彻底剖析摘要如今是大数据的时代，有效的信息能够带来巨大的效益，它作为一种普遍性、共享性、增值型、可处理性和多效用性的资源，使其对于人类具有特别重要的意义。

信息安全的实质就是要保护信息系统或网络信息传输中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。

信息安全是一个不容忽视的国家安全战略，任何国家、政府、部门、行业都不可避免的问题。

因此，在计算机信息安全领域，对计算机木马技术的研究已成为一个重点和热点。

本文对计算机木马攻击技术进行了系统的分析和研究，主要工作如下：1．对木马的基本概念进行说明、攻击机制进行剖析。

2．采用“冰河”实例进行剖析说明。

3．在研究了木马隐蔽技术的基础上，提出了一个动静特征相结合的行为木马特征检测技术基本框架。

尽最大能力去检测与防范木马攻击。

【关键词】木马攻击,计算机信息安全,木马检测,木马防范Trojan horse attack technologys ThoroughanalysisAbstractToday is the era of big data, effective information can bring huge benefits, it is a kind of universality, sharing, value-added, processing and multi utility of resources, which is of special significance for human. The essence of information security is to protect the information systems or information transmission network information resources from various types of threats, interference and destruction, which is to ensure the safety of information. Information security is an important national security strategy, any country, government, departments, industries are inevitable problems. Therefore, in the field of computer information security, research on computer Trojan technology has become a key and hot. This paper carried out a systematic analysis and Research on computer technology of the Trojan horse attack, the main work is as follows:1. analyze the attack mechanism of basic concepts of Trojan horse.2. by the analysis of examples to illustrate the "ice age".3.According to the static characteristics of the Trojan based on theweaknesses and Trojan hidden methods, put forward the basic framework of the Trojan detection system of the static characteristics of Trojan detection and dynamic behavior of Trojan detection combined, as much as possible to prevent the Trojan horse attack.[Key words]Trojan attacks, computer information security, Trojan detection, Trojan guard目录1 绪论 (1)1.1木马研究的背景与意义 (1)1.2本课题研究的内容 (2)2 木马攻击机制剖析 (3)2.1概述 (3)2.2木马的定义 (4)2.3木马的攻击模式剖析 (4)2.4木马的攻击特点剖析 (5)2.5木马攻击能力剖析 (6)2.6木马实施攻击的步骤剖析 (7)2.7木马伪装方法剖析 (8)2.7.1 木马启动方式的隐藏技术 (11)2.7.2木马运行形式的隐藏技术 (17)2.7.3 木马通信形式的隐藏技术 (19)2.7.4木马程序在宿主机磁盘上的隐藏 (25)2.8木马的传播途径剖析 (26)3 “冰河”木马实例分析 (27)3.1“冰河”起源与发展 (27)3.2服务端与客户端实现原理 (27)3.3隐藏的实现原理 (28)3.4木马的启动实现 (28)3.5远程控制的实现原理 (29)3.6实现冰河服务器的配置 (30)3.7冰河在目标主机中的隐藏 (31)3.8冰河在目标主机中的控制 (33)3.9冰河木马的查杀 (33)4 动静结合的木马检测防范技术 (34)4.1基于动态行为的木马检测防范技术 (34)4.1.1 行为监控检测防范木马的基本思想 (34)4.1.2 动态检测与防范木马的主要方法 (35)4.2动静结合的木马检测防范体系的分析 (37)4.3动静结合的木马检测防范技术评价 (39)5 结论 (41)参考文献 (42)致谢 (43)1 绪论1.1 木马研究的背景与意义如今计算机科学技术的迅猛发展和广泛应用，使计算机之间的网络通信成为现代社会不可缺少的基本组成部分，具有全球化的互联网技术影响着人类经济、政治、社会的方方面面，对经济可持续发展、国家信息安全、国民教育和现代化管理都起着重要的作用。

木马总结报告

木马总结报告木马总结报告随着计算机技术的快速发展，网络攻击手段也不断进化，其中一种最为常见且危害性较大的攻击就是木马病毒。

木马病毒是指以伪装成合法程序的方式，通过植入恶意代码，对计算机进行攻击和控制的一种恶意软件。

本次木马总结报告旨在总结和分析近期发生的木马攻击事件，以提供有效的防范措施和保护网络安全。

以下是报告的主要内容：1.攻击形式和目标：根据近期的木马攻击事件可看出，攻击形式多样化，包括通过电子邮件附件传播、植入恶意网页以及利用网络漏洞进行攻击等。

攻击目标主要集中在财务部门、企业及个人的敏感信息和关键数据。

2.攻击手段和特征：木马病毒通常具备隐蔽性和变异性，常使用加密技术和反调试等手段进行隐藏，使得其难以检测和防御。

同时，木马还会利用系统漏洞和弱密码等来入侵目标系统，以获取敏感信息或者进行远程控制。

3.攻击后果和风险：木马病毒的后果严重，一旦感染，木马将会执行各种恶意活动，如窃取个人账户信息、传播恶意软件、控制计算机进行攻击等。

这些活动对个人隐私和敏感信息的安全造成了极大威胁。

4.木马防御措施：为了有效防范木马病毒的攻击，我们应采取以下措施：- 安装并定期更新杀毒软件和防火墙，及时检测和拦截木马病毒的入侵。

- 注意电子邮件的来源和附件，避免点击未知链接或打开未知附件。

- 及时更新操作系统和软件补丁，以修补可能存在的系统漏洞。

- 加强账号和密码管理，使用复杂且安全的密码，并定期更换密码。

- 建立网络安全宣传教育机制，提高员工对网络安全的意识和警惕性。

5.应急响应和处置措施：一旦发生木马攻击，我们需要迅速采取应急响应和处置措施，包括：- 断开与外界的网络连接，将被感染的计算机隔离。

- 尽快启用预先设定的应急响应计划，采取适当的措施进行恢复和修复。

- 对被感染计算机进行全面扫描和清除木马病毒，并修复和加固系统漏洞。

- 监控网络活动和日志，寻找攻击来源和方法，以便后续追查。

总结：木马病毒是一种具有隐蔽性和变异性的恶意软件，给我们的计算机和网络安全造成了严重威胁。

常见木马技术和手动检测方法

常见木马技术和手动检测方法2篇标题一：常见木马技术木马技术是黑客利用的一种非法手段，通过在目标主机上植入木马程序，以获取非法掌控权和窃取敏感信息。

下面将介绍一些常见的木马技术。

第一种常见的木马技术是远控木马。

远控木马是指黑客通过互联网远程连接到目标主机，并可以通过该木马程序完全操控这台主机。

远控木马具有隐蔽性强、控制能力广泛等特点，能够实现多种恶意动作，如窃取机密文件、监视用户行为等。

第二种常见的木马技术是键盘记录木马。

键盘记录木马通过记录用户在键盘上的操作，包括输入的账号、密码等敏感信息。

当用户输入账号密码时，键盘记录木马会将这些信息上传给黑客。

这种木马技术通常会潜伏在系统内核中，很难被发现和清除。

第三种常见的木马技术是反向连接木马。

反向连接木马是指木马程序主动连接到黑客控制的服务器上，以获取指令并发送被监控的敏感信息。

相比于传统的远程连接木马，反向连接木马具有更强的隐蔽性和稳定性。

第四种常见的木马技术是网页木马。

网页木马是指黑客通过在网页上插入木马脚本，使访问该网页的用户受到木马程序的感染。

网页木马通常通过浏览器漏洞进行攻击，一旦用户访问了被植入木马的网页，木马程序就能够在用户主机上执行恶意操作。

第五种常见的木马技术是邮件木马。

邮件木马是指黑客通过发送带有恶意附件或链接的邮件，诱骗用户点击下载或访问，从而感染用户的主机。

邮件木马常常伪装成重要文件或信息，以此引诱用户打开附件或访问链接。

总结起来，常见的木马技术包括远控木马、键盘记录木马、反向连接木马、网页木马和邮件木马。

这些木马技术都具有不同的攻击方式和特点，对个人和组织的信息安全构成了严重威胁。

标题二：手动检测方法面对日益复杂的木马攻击，手动检测成为了保护个人和组织信息安全的重要环节。

下面将介绍一些常用的手动检测方法。

第一种手动检测方法是端口扫描。

通过使用端口扫描工具，可以扫描目标主机上开放的端口，从而发现是否有可疑的端口。

一些木马程序常常会监听特定的端口，因此端口扫描可以有效帮助检测木马的存在。

木马分析报告

木马分析报告报告目的：本报告旨在通过对木马程序的分析和研究，为用户提供关于木马的详细信息，帮助用户更好地防范和排除木马程序的威胁。

报告结构：一、概述二、木马程序三、攻击方式四、防范措施五、排除方法六、结论一、概述随着网络技术的不断发展和进步，网络安全问题已成为人们关注的焦点。

木马程序作为一种危险的网络威胁，已经成为网络安全领域重点研究对象。

本报告旨在通过分析和研究木马程序的特点与行为，为用户提供更具体的木马防范措施，并帮助用户更好地解决木马问题。

二、木马程序1、定义木马程序是指在计算机系统中潜藏的一种恶意软件，它可以在用户不知情的情况下窃取用户的计算机信息，甚至控制计算机。

其具有隐蔽性、偷窃性、可控性、纵向渗透性等特点。

2、类型木马程序根据其功能和用途不同，可以分为远程控制木马、流氓软件、钓鱼木马、木马病毒等多种类型。

不同类型的木马程序具有不同的威胁等级和攻击方式。

三、攻击方式木马程序采取的主要攻击方式包括利用漏洞攻击、社会工程学攻击和通过外部控制平台等。

在用户不知情的情况下，木马程序可以通过这些方式远程控制电脑、窃取用户信息、散布病毒等。

四、防范措施为了有效地防范木马程序的攻击，用户需要根据实际情况采取多种防范措施，包括规范安装软件、使用安全浏览器、定期升级杀毒软件、加强密码管理、限制网络功能等。

这些措施可以大大减少木马程序的攻击风险。

五、排除方法用户如果发现自己的计算机已经中木马，应该采取及时有效的处理方式。

具体排除方法包括复原系统、安装杀毒软件、安装木马查杀工具、优化网络安全等。

六、结论通过对木马程序的分析和研究，我们可以发现，木马程序具有多种威胁手段和强大的攻击能力，对计算机和网络安全造成了一定的威胁。

为了有效地防范木马程序的攻击，用户需要根据实际情况采取多种防范措施，定期进行木马查杀和优化网络安全，避免造成不必要的损失。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＣＨＥＮＨｏｎｇｃｈａｎｇ
（ＫｅｙＬａｂ．ｏｆＥｌｅｃｔｒｏｎｉｃＩｎｆｏｒｍａｔｉｏｎＣｏｕｎｔｅｍｅｒａｓｕｒｅａｎｄＳｉｍｕｌａｔｉｏｎ，ＸｉｄｉａｎＵｎｉｖｅｒｓｉｔｙ，Ｘｉ ’ ａｎ７１００７１，Ｃｈｉｎａ）
ｕｌｅ，ｉｍｐｌａｎｔｔｅｃｈｎｏｌｏｇｙａｎｄｈｉｄｄｅｎｔｅｃｈｎｏｌｏｙ．Ｂｙｇｓｔｕｄｙｉｎｇｔｈｅｌａｔｅｓｔａｎｔｉｖｉｒｕｓｓｏｆｔｗａｒｅ ’ Ｓｋｉｌｌｉｎｇｐｉｎｒｃｉｐｌｅ，ｉｔｒｅａｌｉ — ｚｅｓｔｈｅｂｙｐａｓｓｉｎｇｏｆｂｏｔｈｔｈｅｋｉｌｌｉｎｇｏｆｆｅａｔｕｒｅｄｃｏｄｅｓｉｎａｎｔｉｖｉｒｕｓｓｏｆｔｗａｒｅａｎｄａｃｔｉｖｅｄｅｆｅｎｓｅｔｅｃｈｎｏｌｏｇｉｅｓ．Ｉｔｉｓｋｉｌｌ — ｉｎｇｅｘｅｍｐｔｉｎｉｎｓｔａｌｌｉｎｇｔｈｅＷｉｎｄｏｗｓ７ｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｗｈｉｃｈｈａｓａｎｔｉｖｉｒｕｓｓｏｔｆｗａｒｅｗｉｔｈｔｈｅｔｗｏｆｕｎｃｔｉｏｎｓａｎｄｃａｎｓｕｃｃｅｓｓｆｕｌｌｙｂｙｐａｓｓｔｈｅｋｉｌｌｉｎｇｏｆａｎｔｉｖｉｒｕｓｓｏｆｔｗａｒｅ．
ＡｂｓｔｒａｃｔＴｈｅｏｐｅｎｎｅｓｓｏｆｔｈｅＩｎｔｅｒｎｅｔｂｉｎｒｇｓｐｅｏｐｌｅｂｏｔｈｃｏｎｖｅｎｉｅｎｃｅａｎｄｓｅｃｕｉｔｒｙｐｒｏｂｌｅｍｓ．Ｍａｌｉｃｉｏｕｓｃｏｄｅｓ
ａ叶技２０１５年第２８卷第４期
ＥｌｅｃｔｒｏｎｉｃＳｃｉ．＆Ｔｅｃｈ．／Ａｐｒ．１５．２０１５
ｄｏｉ：１０．１６１８０／ｊ．ｃｎｋｉ．ｉｓｓｎｌＯ０７— ７８２０．２０１５．０４．４１０
Ｋｅｙｗｏｒｄｓｔｒｏｊａｎｈｏｒｓｅ；ａｃｔｉｖｅｄｅｆｅｎｓｅ；ａｎｔｉ・ａｎｔｉ－ｖｉｒｕｓｔｅｃｈｎｏｌｏｙｇ
ｍｏｎｉｔｏｒｕｓｅｒｂｅｈａｖｉｏｒａｎｄＳＯｏｎ．ＴｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｓｔｈｅｐｉｒｎｃｉｐｌｅｓｏｆｔｈｅｃｏｍｐｕｔｅｒＴｒｏｊａｎｈｏｒｓｅ，ｔｈｅｂａｓｉｃｍｏｄ —
ａｒｅｓｐｒｅａｄｉｎｇｑｕｉｃｋｌｙ．ＨａｃｋｅｒｓｕｓｅＴｒｏｊａｎｓｈｉｄｄｅｎｉｎｔｈｅａｆｆｅｃｔｅｄｕｓｅｒ＇ｓｃｏｍｐｕｔｅｒｔｏｓｔｅａｌｉｆｏｎｍａｒｔｉｏｎ，ｄｅｓｔｒｏｙｄａｔａ，
木马技术探析
陈洪昌
（西安电子科技大学电子信息攻防对抗与仿真重点实验室，陕西西安
摘要
７１００７１）
互联网的开放性在给人们带来便利的同时，也加快了恶意代码的传播。黑客利用木马程序隐藏在用户计
算机中，对受害用户进行信息窃取、破坏数据、监控用户行为等操作。文中介绍了计算机木马的原理、植入技术、隐藏技术。并通过研究目前最新的杀毒软件的查杀原理，实现了针对杀毒软件中特征码查杀以及主动防御技术的绕过，并在安装具备这两种功能的杀毒软件的Ｗｉｎｄｏｗｓ７操作系统中成功免杀，可成功绕过杀毒软件的查杀。
关键词木马；主动防御；免杀技术
中ቤተ መጻሕፍቲ ባይዱ分类号
ＴＰ３０９
文献标识码
Ａ
文章编号
１００７— ７８２０（２０１５）４ —１０５４—０４
ＲｅｓｅａｒｃｈｏｎｔｈｅＴｒｏｊａｎＨｏｒｓｅＴｅｃｈｎｏｌｏｇｙ