毕业论文_网页挂马的分析与对策

二木马的免杀伎俩作为挂马所用的木马，其隐蔽性定要高，这样就可以让用户在不知不觉中运行木马，也可以让挂马的页面存活更多的时间。

黑客为了让木马躲避杀毒软件的查杀，使用的伎俩很多。

通常使用的方法有加壳处理关于壳的概念我们曾经介绍过，就是为了让别人无法修改编译好的程序文件，同时压缩程序体积。

木马经过加壳这道工序后就有可能逃过杀毒软件的查杀，这也是为什么我们装了杀毒软件还会感染老病毒的原因。

虽然目前的杀毒软件都支持对程序脱壳后再查杀，但只局限于些比较热门的加壳程序，例如，而碰上些经过冷门加壳程序处理后的木马时，就无能为力了。

所以加壳仍是黑客比较常用的免杀伎俩之。

三冷门的加壳程序修改特征码杀毒软件是根据病毒特征码来判定个程序是否是病毒的。

杀毒软件在对程序进行检测时，如果在程序中发现了病毒特征码，就将该程序判定为病毒。

黑客当然也明白这个道理，于是他们会修改木马中被定为特征码的部分代码，将其加密或使用汇编指令将其跳转，这样杀毒软件就无法在木马中找到病毒特征码，自然也就不会将其判定为病毒了。

虽然这两种方法都可以躲过杀毒软件的查杀，但是我们还是有办法阻止木马运行的，具体方法将在防范部分讲到。

那么木马是如何挂在网站上的呢这里我们以灰鸽子木马为例，演示下黑客挂马的过程。

演示用的灰鸽子木马已经经过免杀处理，杀毒软件无法查杀。

四潜伏的攻击者网页木马为什么我们打开网页就会运行木马程序，木马又是如何挂在网站上的呢这就要涉及网页木马这个概念。

网页木马就是将木马和网页结合在起，打开网页的同时也会运行木马。

最初的网页木马原理是利用行网页木马后会弹出个控件下载提示，只有点击确认后才会运行其中的木马。

这种网页木马在当时网络安全意识普遍不高的情况下还是有点使用价值的，但是其缺点是显而易见的，就是会出现然现在很少会有人去点击那莫名其妙的在这种情况下，新的网页木马诞生了。

这类网页木马通常利用了览器的漏洞，在运行的时候没有丝毫提示，因此隐蔽性极高。

可以说，正是如最近的可以利用来制作个绝对隐蔽的网页木马。

下面让我们看看利用网页木马当然得有木马程序，这里我们使用上文中提到的灰鸽子木马。

然后我们要下载个着还要个网页空间，三者准备完毕后，就可以开始测试了。

五生成网页木马首先将木马程序上传到网页空间中。

运行在木马地址中填入已经上传到空间中的木马网址，并勾选下方的是否隐藏源码选项。

这个选项的作用是当网页木马运行后，会自动清空网页源文件，用户即使起了疑心也无法找到痕迹。

当然清空的是用户打开的源文件，而网页木马却不受影响。

点击生成网马按钮即可在程序的同目录生成个名为配置网页木马继续进行网页木马的配置，在欲加密的网页中浏览选中生成的网页木马。

网页木马在运行时会利用中肯定存在漏洞利用代码，这些代码会被杀毒软件检测出来，因此要想隐蔽地运行网页木马，加密木马程序还不够，还需对网页木马进行加密。

加密方式中提供了四种网页的加密方式，分别是空字符加密转义字符加密里我们使用转义字符加密加密方式，选中转义字符加密选项后点击加密按钮，免杀的网页木马就生成了。

将该加密过的网页木马上传到网页空间中即可。

六寻找缺陷网站，写入网页木马网页木马准备完毕，就等着寻找挂马的目标网站了。

此时黑客会到处搜索，寻找有脚本缺陷的网站程序，找到后利用网站程序的漏洞入侵网站，并得到网站的个时我们可以编辑网站首页的内容，将挂马的代码插入即可。

代码为，我们打开这个网站的首页后，会弹出网页木马的页面，这个页面我们是无法看到的，因为我们在代码中设置了弹出页面的窗口长宽各为。

此时木马也已经悄悄下载到本机并运行了。

我们可以看到，网站的首页显示正常，杀毒软件并没有任何反应，而木马却已经运行了，可见木马的隐蔽性很高，危害也相当严重。

挂马攻击已经成为目前最流行的攻击方式，面对数量庞大的挂马网站，我们该如何防御呢作为名网站站长，我们又如何知道自己的网站被人挂马了呢站长防范如果你是名站长，可以对网站首页以及其他主要页面的源代码进行检查，如用记事本打开这些页面后，以为关键字进行搜索，找到后可以查看是否是挂马代码。

不过碰上有经验的黑客，会编写段代码将整句挂马代码进行加密，这样我们就很难找到网页中的挂马代码。

这时，我们可以使用专门的网页木马检测工具进行检测和清理。

普通用户防范普通用户关心的自然是如何防范挂马攻击。

既然杀毒软件在网页木马面前成了睁眼瞎，而我们又无法感知网站是否被挂马。

在这种情况下，我们岂不是任人宰割我们已经知道网页木马的运行原理利用了此只要我们及时更新系统补丁就可以让网页木马失效了。

开启系统自动更新的方法为右键点击我的电脑，选择属性，切换到自动更新标签，选中其中的自动推荐即可。

杀毒软件在网页木马前失去了作等图典型的数据库应用体系结构河北科技师范学院届本科毕业论文设计然后，析用户请求，并通过数据库访问接口与数据源交互，向数据源发送令，并从数据源获取数据。

最后，数据访问结果传回用户界面，通常将利用数据显示控件，直观显示给用户。

需求分析行性分析济可行性主要是对项目的经济效益进行评价，本系统开发经费在经济上是可以接受的，并且本系统实施后可以显著节约时间成本，提高效率。

所以本系统在经济上是可行的。

术可行性技术上的可行性分析主要分析技术条件能否顺利完成开发工作，硬软件能否满足开发者的需要等。

该网站系统采用了式进行开发。

术，是技术发展的大势所趋，它把应用系统带入了个崭新的发展时代。

数据库服务器据库，它能够处理大量数据，同时保持数据的完整性并提供许多高级管理功能。

硬件方面，硬件更新的速度越来越快，容量越来越大，可靠性越来越高，价格越来越低，其硬件平台完全能满足此系统的需要。

综上所述，此系统开发目标已明确，在技术和经济等方面都可行，因此系统的开发是完全可行的。

能结构分析本课题研究的意义使老师和学生可不受时间空间的限制，只要能够上网，就可以随意方便地讨论聊天以及交流学习心得。

它提供丰富的知识库和信息库，激发学习者的学习兴趣，从而达到让学习者主动构建知识的目的，实现自己获取知识自我创新知识的理想目标本网上教学系统主要功能包括以下几个模块网站首页用户登录学生登录教师登录学生注册修改密码，网站说明，新闻浏览，友情链接，学习空间，部分资源下载。

资源中心提供本系统全部资源的下载服务。

问题咨询学生在本页可以向指定的老师提出问题。

交流园地发表新贴，回复主题。

考试中心学生登录后在些进行在线考试。

客户服务对本系统的各个模块为用户做出详细的说明。

河北科技师范学院届本科毕业论文设计后台管理学生用户的管理，教师用户的管理，管理员用户的管理，教学资源管理，试题管理，公告管理等。

教学网站的设计与实现学网站的主要功能模块流程图教学网站的主要功能模块如图和图所示学生登录学生注册学习资料信息发贴回贴系统前台网站首页考试中心交流园地问题咨询客户服务资源中心后台管理图网上教学系统前台结构图教师登录教师咨询查询历史咨询查询河北科技师范学院届本科毕业论文设计据库结构设计管理员信息表由管理员理员密码管理员姓名注册时间五个字段组成，如表如示表管理员信息表列名数据类型字段大小必填字段默认值说明是无管理员健是无管理员密码是无管理员姓名是无注册时间系统后台学生用户管理查找学生删除学生教师用户管理新增教师用户修改删除教师用户管理员用户管理增加删除管理员用户教学资源类别管理增加类别修改删除类别试题类别管理公告管理图网上教学系统后台结构图增加删除试题增加删除公告河北科技师范学院届本科毕业论文设计注册会员信息表由用户户姓名用户密码用户户真实姓名性别用户类别标识七个字段组成，如表如示表注册会员信息表列名数据类型字段大小必填字段默认值说明是无用户健是无用户姓名是无用户密码是无用户否无用户真实姓名否无性别是无用户类别标识论坛类别表由类型题坛主论坛描述四个字段组成，如表如示表论坛类别表列名数据类型字段大小必填字段默认值说明是无类型健是无标题是无坛主是无论坛描述论坛表由类型称内容图片创建日期五个字段组成，如表如示表论坛表列名数据类型字段大小必填字段默认值说明是无类型健是无名称是无内容否无图片是无创建日期系统公告表由新闻闻标题新闻内容用户布时间五个字段组成，如表如示河北科技师范学院届本科毕业论文设计表系统公告表列名数据类型字段大小必填字段默认值说明是无新闻健是无新闻标题是无新闻内容是无用户是无发布时间文件表由文件传时间文件大小文件名文件描述下载次数文件路径七个字段组成，如表如示表文件表列名数据类型字段大小必填字段默认值说明是无文件健是无上转时间是无文件大小是无文件名否无文件描述是无下载次数是无文件路径统前功能实现站首页的实现图网站首页河北科技师范学院届本科毕业论文设计网站首页主要有导行栏登录框新闻浏览友情连接网站说明部分学习空间和部分资料的下载几部分组成，如图和图所示导行栏帮助用户快速连接到网站的其它模块。

登录框包括学生用户登录和教师用户登录以及学生用户注册三个功能。

学生用户登录成功后可以有退出登录，以及修改自己的密码等功能。

图网站首页源中心模块的实现资源中心的主要作用是提供些与课程相关的其他资料信息供学生课余时间浏览，使学生所学到的不仅限于书本知识，而是有定的广度和深度，有利于调动学生的学习积极性，激发学生的学习兴趣。

相关资料主要来源于任课教师平时的资料收集和积累，资料可以是文本图片件动画，甚至音频和视频等多种形式。

教师管理员用户在本子系统中可以添加编辑或删除相关资料信息。

这三种操作相对比较简单，没有额外的约束条件。

另外，教师可以跟踪学生浏览课程相关资料的情况。

学生用户在本子系统中浏览课程相关资料时，系统会记录该学生的浏览情况。

实河北科技师范学院届本科毕业论文设计现该功能的方法很多，本系统采用了种比较简单的记录方法，即把学生的唯标识信息如学生以特定的格式通过追加的方法记录到数据库中。

用户通过登录框进行登录后变可以进入资源中心下载本网站为用户所提供的全部的资源，如图所示图资源下载题咨询模块的实现学生登录后进入问题咨询模块便可以向特定的老师进行问题咨询，并可以查看教师的回复以及以前学生所咨询过的问题，如图所示图问题咨询流园地模块的实现用户登