TOP24【毕业设计】向WINDOWS单线程插入木马的研究.doc文档免费在线阅读

世界上第个计算机木马是出现在年的木马。

它伪装成共享软件恶意行为，或者为非授权访问系统的特权功能提供后门。

他们的最大的特征是隐秘性，偷偷混入对方的主机里面，但是却没有被对方发现，系统表现也正常，这些代码的行为和木马屠城记中原始的木马的特征相同，所以在计城中，到了半夜，这些木马的士兵跳出来，和城外的希腊士兵里应外合，最终把特洛伊城攻下了。

在计算机领域的有这样类代码，他们很短小精悍，往往只有几十，常常伪装或者隐藏在合法程序中，这些代码或者执行特定的吸引并私奔回到了特洛伊城，希腊人于是把发兵把该城围住，但是围了十年都没有攻下，后来希腊人想出了条计策，他们把士兵藏在匹匹木头做的马这就是木马的来历里面，并且引诱特洛伊人把这些木马当成战利品夺回马名称的由来木马是个计算机的词汇，但是他却是来源于古希腊。

古希腊神话木马屠城记记录有这样的故事，说的是有个美丽而妖艳的女孩嫁给了希腊的王子，但是最终却被特洛伊城的王子知识木马的基本原理和实现方法，而且有利于对于编程有更深入的理解，拓宽知识面，增强我们对网络安全防范的意识，不管是对于学习生活还是生产实践都有很大的意义。

相关理论基础木马的发展过程木，大量调用进程编程，并且使用了技术进行模块化设计。

这种设计方法有利于锻炼程序员模块设计能力，和不同模块的接口问题。

这不仅可以使我们学习和理解到网络安全方面的基本的只是让大家了解木马的工作原理和简单的编写步骤，以便更好地防范和清除木马，维护我们自己应有的网络安全。

本次设计侧重于设计实现个简单木马。

该木马是在平台下，利用进行编程漏，把自己损失降到最低点。

本文介绍了些最基本的网络及个人电脑的安全问题，还设计实现了个简单木马，并且还介绍了木马程序的高级技巧和未来的趋势。

本文介绍木马编程的般技巧，并不是教人去如何攻击他人，目么去应对这个问题呢，知己知彼，百战不殆，只有知道黑客是怎么样去攻击，怎样实现他们的木马。

在熟悉木马的各方面的实现原理关键技术后，就能基本上对付黑客的攻击，维护自己的利益，保证自己的机密信息不被泄中也不断地相互促进，这个过程还将依然持续下去。

本课题的设计目的及意义本课题涉及到的是现在不管是政府机构，公司，还是个人都关心的网络安全问题。

当前的这个问题对于每个人都是首先要面对的问题。

那么我们应当怎信道之类的技术使得信道不再具有明显的特征，对此类检测手段将产生致命性的打击。

网络安全工作者必须未雨绸缪，对此先行研究以期及早提出应对方案。

木马攻击与防范是矛盾的两个方面，攻击和防范技术在不断地相互较量以从中寻找木马的蛛丝马迹。

基于网络的木马入侵探测系统的工作原理正是通过对网络上传输的实际分组的内容进行测试对分组结构进行识别来分析网络中使用的协议并从其中抽取木马相关信息。

旦木马开发者利用诸如隐蔽马攻击手段的发展脉络，就有可能进步找出木马发展的趋势，并提早思考应对策略。

如传统的木马般直接利用协议进行控制端和被控制端通信，这种通信可以使用工具监听。

分析该通信的特征就可权，对网络和计算机系统的安全构成了极大的威胁。

知己知彼，百战不殆，作为专业的网络安全工作者，如果想找出防御木马攻击的有效途径，就必须认真地研究木马攻击的技术。

在研究木马攻防的过程中，如果能够理清木木马，如等，采取虚拟设备驱动程序，更注重底层的通讯编程。

相信不久的将来，将有更多的内核级木马出现。

研究木马原理的重要性木马程序使得远端的黑客能够享有系统的控制果。

也有相当数量的的五代木马肆虐，其特点为与病毒紧密结合，利用操作系统漏洞，直接实现感染传播的目的，而不必象以前的木马那样需要欺骗用户主动激活。

随着攻击和防范技术不断的发展，目前已经出现了内核级的果。

也有相当数量的的五代木马肆虐，其特点为与病毒紧密结合，利用操作系统漏洞，直接实现感染传播的目的，而不必象以前的木马那样需要欺骗用户主动激活。

随着攻击和防范技术不断的发展，目前已经出现了内核级的木马，如等，采取虚拟设备驱动程序，更注重底层的通讯编程。

相信不久的将来，将有更多的内核级木马出现。

研究木马原理的重要性木马程序使得远端的黑客能够享有系统的控制权，对网络和计算机系统的安全构成了极大的威胁。

知己知彼，百战不殆，作为专业的网络安全工作者，如果想找出防御木马攻击的有效途径，就必须认真地研究木马攻击的技术。

在研究木马攻防的过程中，如果能够理清木马攻击手段的发展脉络，就有可能进步找出木马发展的趋势，并提早思考应对策略。

如传统的木马般直接利用协议进行控制端和被控制端通信，这种通信可以使用工具监听。

分析该通信的特征就可以从中寻找木马的蛛丝马迹。

基于网络的木马入侵探测系统的工作原理正是通过对网络上传输的实际分组的内容进行测试对分组结构进行识别来分析网络中使用的协议并从其中抽取木马相关信息。

旦木马开发者利用诸如隐蔽信道之类的技术使得信道不再具有明显的特征，对此类检测手段将产生致命性的打击。

网络安全工作者必须未雨绸缪，对此先行研究以期及早提出应对方案。

木马攻击与防范是矛盾的两个方面，攻击和防范技术在不断地相互较量中也不断地相互促进，这个过程还将依然持续下去。

本课题的设计目的及意义本课题涉及到的是现在不管是政府机构，公司，还是个人都关心的网络安全问题。

当前的这个问题对于每个人都是首先要面对的问题。

那么我们应当怎么去应对这个问题呢，知己知彼，百战不殆，只有知道黑客是怎么样去攻击，怎样实现他们的木马。

在熟悉木马的各方面的实现原理关键技术后，就能基本上对付黑客的攻击，维护自己的利益，保证自己的机密信息不被泄漏，把自己损失降到最低点。

本文介绍了些最基本的网络及个人电脑的安全问题，还设计实现了个简单木马，并且还介绍了木马程序的高级技巧和未来的趋势。

本文介绍木马编程的般技巧，并不是教人去如何攻击他人，目的只是让大家了解木马的工作原理和简单的编写步骤，以便更好地防范和清除木马，维护我们自己应有的网络安全。

本次设计侧重于设计实现个简单木马。

该木马是在平台下，利用进行编程，大量调用进程编程，并且使用了技术进行模块化设计。

这种设计方法有利于锻炼程序员模块设计能力，和不同模块的接口问题。

这不仅可以使我们学习和理解到网络安全方面的基本知识木马的基本原理和实现方法，而且有利于对于编程有更深入的理解，拓宽知识面，增强我们对网络安全防范的意识，不管是对于学习生活还是生产实践都有很大的意义。

相关理论基础木马的发展过程木马名称的由来木马是个计算机的词汇，但是他却是来源于古希腊。

古希腊神话木马屠城记记录有这样的故事，说的是有个美丽而妖艳的女孩嫁给了希腊的王子，但是最终却被特洛伊城的王子吸引并私奔回到了特洛伊城，希腊人于是把发兵把该城围住，但是围了十年都没有攻下，后来希腊人想出了条计策，他们把士兵藏在匹匹木头做的马这就是木马的来历里面，并且引诱特洛伊人把这些木马当成战利品夺回城中，到了半夜，这些木马的士兵跳出来，和城外的希腊士兵里应外合，最终把特洛伊城攻下了。

在计算机领域的有这样类代码，他们很短小精悍，往往只有几十，常常伪装或者隐藏在合法程序中，这些代码或者执行特定的恶意行为，或者为非授权访问系统的特权功能提供后门。

他们的最大的特征是隐秘性，偷偷混入对方的主机里面，但是却没有被对方发现，系统表现也正常，这些代码的行为和木马屠城记中原始的木马的特征相同，所以在计算机领域里面，就用木马来称呼这样的类代码。

木马病毒发展史第代木马伪装型病毒这种病毒通过伪装成个合法性程序诱骗用户上当。

世界上第个计算机木马是出现在年的木马。

它伪装成共享软件的版本事实上，编写的公司从未发行过版本，旦用户信以为真运行该木马程序，那么他的下场就是硬盘被格式化。

此时的第代木马还不具备传染特征。

第二代木马型木马继之后，年出现了木马。

由于当时很少有人使用电子邮件，所以的作者就利用现实生活中的邮件进行散播给其他人寄去封封含有木马程序软盘的邮件。

之所以叫这个名称是因为软盘中包含有和疾病的药品，价格，预防措施等相关信息。

软盘中的木马程序在运行后，虽然不会破坏数据，但是他将硬盘加密锁死，然后提示受感染用户花钱消灾。

可以说第二代木马已具备了传播特征尽管通过传统的邮递方式。

第三代木马网络传播性木马随着的普及，这代木马兼备伪装和传播两种特征并结合网络技术四处泛滥。

信息传输方式有所突破，采用协议，增加了查杀的难度。

同时他还有新的特征第添加了后门功能。

所谓后门就是种可以为计算机系统秘密开启访问入口的程序。

旦被安装，这些程序就能够使攻击者绕过安全程序进入系统。

该功能的目的就是收集系统中的重要信息，例如，财务报告口令及信用卡号。

此外，攻击者还可以利用后门控制系统，使之成为攻击其它计算机的帮凶。

由于后门是隐藏在系统背后运行的，因此很难被检测到。

它们不像病毒和蠕虫那样通过消耗内存而引起注意。

添加了击键记录功能。

从名称上就可以知道，该功能主要是记录用户所有的击键内容然后形成击键记录的日志文件发送给恶意用户。

恶意用户可以从中找到用户名口令以及信用卡号等用户信息。

这代木马比较有名的有国外的和国内的冰河木马。

它们有如下共同特点基称进程号，在本进程中拍个所有模块的快照遍历快照中记录的模块，杀死进程杀死目标进程，是利用函数，具体代码如下所示，后门模块这是中最重要的个模块，完成了后门功能和大部分的远程控制功能。

此模块作为个单独的线程运行，会在本机端口监听，等待连接。

当连接成功并通过密码验证后等待客户端命令，直到客户端退出。

密码验证代码，