TOP21【毕业设计】LINUX下木马检测工具的研发.doc文档免费在线阅读

它们对网络通信的端口及网络连接作了严格的限制和严密的监控，发现并拦截任何未经允件都加入了反木马功能，甚至出现了专门的反木马软件。

反木马的研究正日益受到关注。

现在流行的查杀方式通过网络监控发现网络通信的异常并阻断木马的网络通信，或者定义各种规则，使木马无法进行网络通信。

防火墙入造成了亿美元的经济损失。

同时它预计，全球约有亿部计算机，每部计算机因遭受攻击而带来的经济损失大约在美元到美元之间。

基于上述情况，反木马应是反病毒工作者的重点工作之。

目前，般的反病毒软码，给用户带来巨大的经济损失而灰鸽子黑洞等后门类木马则可能使计算机系统完全受到非法控制。

据国际著名风险管理公司公布的调查结果显示，在年，病毒蠕虫和特洛伊木马等恶意程序或混合型攻击共给全球合法用户的网络虚拟财产小尾巴小尾巴等广告类木马会修改网页定向，导致被感染的计算机无法访问些网站网银大盗等网银类木马采用窃取击键记录的方法，盗用合法用户网上银行的帐号和密，甚至扰乱社会治安。

综观年国内的各类典型木马，传奇男孩剑侠幽灵及蜜蜂大盗等网类木马会盗取网络游戏的帐号密码及游戏装备，并将其发送到指定电子邮箱，供木马使用者出售牟利，严重侵犯了网络游戏等方面的技术手段也逐渐多样化。

木马的危害木马不仅破坏计算机及计算机网络，而且对其进行控制，并窃取或篡改重要信息，不断对网络安全造成严重的破坏。

另外，木马还被许多不法分子用作犯罪工具，造成巨大的经济损失它备份又会在定条件下运行起来。

木马直是国内外黑客和安全专家研究的热点，它发展至今，从早期的冰河等到现在的广外女生网络神偷等木马，功能越来越强大，隐藏自启动自动运行，运行时，般还会隐藏进程和网络连接，以躲避进程查看工具以及防火墙软件。

另外，目前些木马还具有自我恢复功能，在目标机上存放多个服务器程序及相关文件的备份，如果只是其中的个被删除，那么，其取目标机用户的网络银行帐号和密码，并将其发送到指定的电子邮箱。

而网游类木马的目的则在于窃取网络游戏的帐号密码和虚拟装备等，并将其发送到指定的电子邮箱，供邮件接收者牟利。

多数服务器会随着目标机的启动而返回给客户端。

通过这些命令，可以实现对目标机的远程文件管理远程屏幕监视键盘和鼠标消息记录远程关机和重启系统信息获取硬盘数据共享以及远程程序执行等。

网银类木马通常没有客户端，它的主要目的在于窃果木马服务器被安装到台计算机并成功启动，该计算机就成为受控于木马客户端的目标机，木马投放者或者第三方可在网络的另端，通过木马客户端向其发送各种命令，而服务器则负责接收解析和执行命令，并将执行结果打开这些文件或访问这些网页，就可能同时在计算机操作系统的后台启动了木马服务器的安装程序，但普通计算机用户对此是无法觉察的。

后门类木马的通信如图所示，除服务器外，还包含客户端，两者遵守定的通信协议。

如木马服务器。

服务器程序具有较强的隐蔽性和伪装性，它通常包含在些合法程序或数据当中，或者木马服务器本身伪装为个合法程序，例如，游戏软件工具软件电子邮件的附件网页等等，如果计算机运行这些程序为后门类木马网银类木马网游类木马等，其中后门类木马最为常见，网银类和网游类木马次之。

图后门类木马客户端与服务器的通信示意图不论哪类木马，均包含服务器程序，平常所说的中了木马，更确切地讲是中了的传播通常不是自发的，需要依靠各种人为因素，例如人为发送电子邮件等等。

蠕虫则通常会通过网络主动在计算机之间传播，因此，它的传播速度般比病毒快。

而木马既不会自我复制和感染文件，也不会主动传播。

木马可分着的没有发作的木马文件。

木马的概念及技术原理木马是种网络通信程序，它既不同于病毒，也不同于蠕虫。

病毒具有自我复制和感染文件的特点，它能迅速地感染台计算机上的每个应用程序文件，但它在不同计算机之间的着的没有发作的木马文件。

木马的概念及技术原理木马是种网络通信程序，它既不同于病毒，也不同于蠕虫。

病毒具有自我复制和感染文件的特点，它能迅速地感染台计算机上的每个应用程序文件，但它在不同计算机之间的传播通常不是自发的，需要依靠各种人为因素，例如人为发送电子邮件等等。

蠕虫则通常会通过网络主动在计算机之间传播，因此，它的传播速度般比病毒快。

而木马既不会自我复制和感染文件，也不会主动传播。

木马可分为后门类木马网银类木马网游类木马等，其中后门类木马最为常见，网银类和网游类木马次之。

图后门类木马客户端与服务器的通信示意图不论哪类木马，均包含服务器程序，平常所说的中了木马，更确切地讲是中了木马服务器。

服务器程序具有较强的隐蔽性和伪装性，它通常包含在些合法程序或数据当中，或者木马服务器本身伪装为个合法程序，例如，游戏软件工具软件电子邮件的附件网页等等，如果计算机运行这些程序打开这些文件或访问这些网页，就可能同时在计算机操作系统的后台启动了木马服务器的安装程序，但普通计算机用户对此是无法觉察的。

后门类木马的通信如图所示，除服务器外，还包含客户端，两者遵守定的通信协议。

如果木马服务器被安装到台计算机并成功启动，该计算机就成为受控于木马客户端的目标机，木马投放者或者第三方可在网络的另端，通过木马客户端向其发送各种命令，而服务器则负责接收解析和执行命令，并将执行结果返回给客户端。

通过这些命令，可以实现对目标机的远程文件管理远程屏幕监视键盘和鼠标消息记录远程关机和重启系统信息获取硬盘数据共享以及远程程序执行等。

网银类木马通常没有客户端，它的主要目的在于窃取目标机用户的网络银行帐号和密码，并将其发送到指定的电子邮箱。

而网游类木马的目的则在于窃取网络游戏的帐号密码和虚拟装备等，并将其发送到指定的电子邮箱，供邮件接收者牟利。

多数服务器会随着目标机的启动而自动运行，运行时，般还会隐藏进程和网络连接，以躲避进程查看工具以及防火墙软件。

另外，目前些木马还具有自我恢复功能，在目标机上存放多个服务器程序及相关文件的备份，如果只是其中的个被删除，那么，其它备份又会在定条件下运行起来。

木马直是国内外黑客和安全专家研究的热点，它发展至今，从早期的冰河等到现在的广外女生网络神偷等木马，功能越来越强大，隐藏自启动等方面的技术手段也逐渐多样化。

木马的危害木马不仅破坏计算机及计算机网络，而且对其进行控制，并窃取或篡改重要信息，不断对网络安全造成严重的破坏。

另外，木马还被许多不法分子用作犯罪工具，造成巨大的经济损失，甚至扰乱社会治安。

综观年国内的各类典型木马，传奇男孩剑侠幽灵及蜜蜂大盗等网类木马会盗取网络游戏的帐号密码及游戏装备，并将其发送到指定电子邮箱，供木马使用者出售牟利，严重侵犯了网络游戏合法用户的网络虚拟财产小尾巴小尾巴等广告类木马会修改网页定向，导致被感染的计算机无法访问些网站网银大盗等网银类木马采用窃取击键记录的方法，盗用合法用户网上银行的帐号和密码，给用户带来巨大的经济损失而灰鸽子黑洞等后门类木马则可能使计算机系统完全受到非法控制。

据国际著名风险管理公司公布的调查结果显示，在年，病毒蠕虫和特洛伊木马等恶意程序或混合型攻击共给全球造成了亿美元的经济损失。

同时它预计，全球约有亿部计算机，每部计算机因遭受攻击而带来的经济损失大约在美元到美元之间。

基于上述情况，反木马应是反病毒工作者的重点工作之。

目前，般的反病毒软件都加入了反木马功能，甚至出现了专门的反木马软件。

反木马的研究正日益受到关注。

现在流行的查杀方式通过网络监控发现网络通信的异常并阻断木马的网络通信，或者定义各种规则，使木马无法进行网络通信。

防火墙入侵检测以及入侵保护是这类技术的典型代表。

它们对网络通信的端口及网络连接作了严格的限制和严密的监控，发现并拦截任何未经允许的网络连接或者通信端口的使用，并向用户报警。

此外，入侵检测还能探测网络流量中潜在的入侵和攻击。

而入侵保护在此基础上又增加了主动阻断功能，目前的入侵保护系统产品在性能和数据包的分析能力上比入侵检测系统产品都有了质的提升。

另外，防火墙联动技术的发展将防火墙从众多的安全问题中解脱出来，与其它技术互补互益，架构起立体的防护系统。

例如，防火墙与入侵检测系统联动，可以对网络进行动静结合的保护，对网络行为进行细颗粒的检查，并对网络内外两个部分都进行可靠管理。

特征码技术特征码技术最初被应用于反病毒，后亦用于反木马，它被作为检测这些非法程序的最基本的技术沿用至今，也是目前各类反病毒软件普遍采用的主要技术。

实时监控实时监控从文件邮件网页等多个不同的角度对流入流出系统文件将无法成功，所以需要对文件进行属性更改，以进行查杀，以下为实现代码，实现驱动器的选择为了方便用户查杀方便和深度查杀，所以设置了驱动器本地硬盘和移动设备的选择，下面实现代码，普通查杀的实现首先是对特征码库文件的特征码进行读取，下面是具体实现代码不知道不知道接下来是扫描文件时候进行文件名和文件大小的比较，然后和特征码进行对比，判断进行处理，更换当前目录下面是对文件删除的具体实现特征码查杀因为的特性，所以两个不同文件的值相同的几率非常的小，所以通过来作为特征码有很好的针对性，本查杀方式就是通过对文件的值的计算，然后与特征码库里的值进行比较，通过判断结果来进行查杀，下面是功能具体实现代码。

下面的代码具体功能打开需要查杀的文件，然后从文件头开始循环读取次个字节的二进制数据，并添加到字符串中，利用函数进行具体的替换转换等等来实现值的获得，而且是对指定盘符下的所有文件都进行检测，可以对潜伏的木马文件进行查杀。

结论本文主要分析了木马