木马病毒的防范

亳州职业技术学院毕业论文(设计) 木马病毒的防范

姓 名： 涂龙五 学 号： 030109222 系 别： 信息工程系 专 业： 计算机应用 指导老师： 董 辉

亳州职业技术学院 2012年 4 月 毕业论文（设计）承诺书 本人郑重承诺： 1、本论文（设计）是在指导教师的指导下，查阅相关文献，进行分析研究，独立撰写而成的。 2、本论文（设计）中，所有实验、数据和有关材料均是真实的。 3、本论文（设计）中除引文和致谢的内容外，不包含其他人或机构已经撰写发表过的研究成果。 4、本论文（设计）如有剽窃他人研究成果的情况，一切后果自负。

毕业论文（设计）作者签名： 签字日期： 年 月 日

毕业论文（设计）版权使用授权书 本论文作者完全了解亳州职业技术学院有关保留、使用论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权亳州职业技术学院可以将论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文。 论文作者签名： 指导教师签名： 签字日期： 年 月 日 签字日期： 年 月 日 摘 要

随着计算机网络技术的迅速发展和普及,Internet网络使得全世界的人们可以自由的交流和分享信息,极大的促进了全球一体化的发展。但是人们在交往的同时也面临着网络安全的隐患,每天分布在世界各地的计算机无时无刻不在遭受计算机病毒的攻击。其中有一种与病毒相似但有所区别的、基于远程控制的、具有很强的隐蔽性和危害性的工具,这就是特洛伊木马程序。

关键词：“木马”病毒；危害；防护

ABSTRACT Along with the computer network technology rapid development and popularization of Internet network, the people of the world can free exchange and sharing of information, greatly promote the development of global integration. But people also faced with network security hidden danger, every distribution in the world computer every hour and moment in suffered from computer virus attacks. There is a virus similar but different, based on the remote control, has the very strong concealment and dangerous tools, this is the Troy trojans. Key words：" Trojan horse" virus; harm; protective 目 录 1 引言 ........................................................................... 1 2.1病毒的简况 ................................................................... 1 2.1.1 木马的定义 ............................................................ 1 2.1.2 病毒的危害 ............................................................ 2 2.1.3 木马的基本特征 ....................................................... 2 2.1.4 木马的结构 ............................................................ 2 2.1.5 木马原理 ............................................................. 3 2.2 木马病毒的现状 .............................................................. 4 3木马病毒的植入及传播技术 ........................................................ 4

3.1木马病毒植入技术 ............................................................. 4 3.2 木马病毒的加载技术 ......................................................... 5 3.2.1 系统启动自动加载 ..................................................... 5 3.2.2 文件关联 ............................................................. 5 3.2.3 文件劫持 ............................................................ 10 3.3 木马病毒的隐藏技术 ......................................................... 10 4 木马病毒的防治方法 ............................................................ 11

4.1防范木马攻击技术的研究 ...................................................... 11 4.2木马病毒的信息获取技术 ...................................................... 12 4.3 木马病毒的查杀 ............................................................ 12 5 总结 .......................................................................... 13

[参考文献] ...................................................................... 15 致 谢 ........................................................................... 16 亳州职业技术学院毕业论文(设计)

1 1 引言 近年来，计算机网络获得了飞速的发展。它不知不觉的占据了我们生活的大半部分，成为我们社会结构的一个基本组成部分。从Internet的诞生之日起，就不可避免的面临着网络信息安全的问题。而随着Internet的迅速发展，计算机网络对安全的要求也日益增高。越来越多的网站因为安全性问题而瘫痪，公司的机密信息不断被窃取，政府机构和组织不断遭受着安全问题的威胁等等。 计算机的安全问题正面临着前所未有的挑战。在这场网络安全的攻击和反攻击的信息战中，永远没有终点。黑客的攻击手段不断翻新，决定了信息安全技术也必须进 行革新，防火墙与端口扫描技术都是防范黑客攻击的常用手段，但这样的技术必须与当今最前沿的其他安全技术结合在一起，才能更有效地防范各种新的攻击手段。 在本次学习中，因为时间紧，加之本身对这方面的知识的不熟悉，论文必定有考虑不周的地方，恳请老师批评指正。

2 病毒的简况及现状

2.1病毒的简况 木马病毒和其他病毒一样都是一种人为的程序，都属于电脑病毒。大家都知道以前

的电脑病毒的作用，其实完全就是为了搞破坏，破坏电脑里的资料数据，除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用，或是为了炫耀自己的技术。木马病毒则不一样，它的作用是赤裸裸的偷偷监视别人的所有操作和盗窃别人的各种密码和数据等重要信息，如盗窃系统管理员密码搞破坏；偷窃ADSL上网密码和游戏帐号密码用于牟利；更有甚者直接窃取股票帐号、网上银行帐户等机密信息达到盗窃别人财务的目的。所以木马病毒的危害性比其他电脑病毒更加大，更能够直接达到使用者的目的！这个现状就导致了许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序，这就是目前网上大量木马病毒泛滥成灾的原因。鉴于木马病毒的这些巨大危害性和它与其他病毒的作用性质的不一样，所以木马病毒虽然属于病毒中的一类，但是要单独的从病毒类型中间剥离出来，独立地称之为“木马病毒”程序。 2.1.1 木马的定义 木马的全称是“特洛伊木马”,是一种新型的计算机网络病毒程序。它利用自身所亳州职业技术学院毕业论文(设计) 2 具有的植入功能,或依附其它具有传播能力病毒,或通过入侵后植入等多种途径,进驻目标机器,搜集其中各种敏感信息,并通过网络与外界通信,发回所搜集到的各种敏感信息,接受植入者指令,完成其它各种操作,如修改指定文件、格式化硬盘等。 2.1.2 病毒的危害 多数恶意程序,只要把它们删除,危险就算过去,威胁也不再存在。但木马有些特殊,它和病毒、蠕虫之类的恶意程序一样,会删除或修改文件、格式化硬盘、上传和下载文件、骚扰用户等[1]。 例如,经常可以看到攻击者霸占被入侵的计算机,控制U盘,用户所有的磁盘空间几乎都被侵占殆尽。除此之外,木马还有“窃取内容”“远程控制”的特点。木马具有远程控制计算机系统以及捕获用户的屏幕和每一次键击事件、音频、视频的能力,这意味着恶意攻击者能够轻松地窃取用户的密码、目录路径、驱动器映射,甚至信用卡、银行账户和个人通信方面的信息。木马病毒危害程度要远远超过普通的病毒和蠕虫。 2.1.3 木马的基本特征 木马是病毒的一种,木马程序也有不同种类,但它们之间又有一些共同的特性。 1. 隐蔽性：当用户执行正常程序时,在难以察觉的情况下,完成危害用户的操作,具有隐蔽性。它的隐蔽性主要体现在以下6个方面,一是不产生图标,不在系统“任务栏”中产生有提示标志的图标;二是文件隐藏,将自身文件隐藏于系统的文件夹中;三是在专用文件夹中隐藏;四是自动在任务管理器中隐形,并以“系统服务”的方式欺骗操作系统;五是无声息地启动;六是伪装成驱动程序及动态链接库。 2. 自行运行：木马为了控制服务端,必须在系统启动时跟随启动。所以,它潜入在你的启动配置文件中,如Win.ini,System.ini,Winstart.bat以及启动组等文件之中。 3. 欺骗性：捆绑欺骗,用包含具有未公开并且可能产生危险后果的功能程序与正常程序捆绑合并成一个文件。 4. 自动恢复：采用多重备份功能模块,以便相互恢复。 5. 自动打开端口：用服务器客户端的通信手段,利用TCP/IP协议不常用端口自动进行连接,开方便之“门”。 6. 功能特殊性：木马通常都有特殊功能,具有搜索cache中的口令、设置口令、扫描目标IP地址、进行键盘记录、远程注册表操作以及锁定鼠标等功能。 2.1.4 木马的结构 一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。