木马病毒的原理和预防论文

信息安全课程 期末论文

题 目 计算机木马病毒的研究和预防措施

学 院 数学计算机学院 专 业 软件工程 年 级 2011级 学生学号 *********** 学生姓名 赵鸿伟 计算机木马病毒的研究和预防措施 摘 要 随着信息化时代的到来人类社会生活对因特网的需求日益增长，使得计算机网络技术迅速发展和普及。因特网使得全世界都联系到了一起。极大的促进了全球一体化的发展。但是随着互联网的普及和应用的不断发展，各种黑客工具和网络手段导致网络和用户收到财产损失，其中最严重的就是木马攻击手段。它以其攻击范围广、危害大等特点成为常见的网络攻击技术之一，对整个互联网照成了极大的危害。本文分析了木马病毒的基本原理，针对木马病毒的特征、传播途径等分析结果，找出计算机感染病毒的原因。并且对木马病毒的种类、加载技术及现状进行了详细的研究，提出了完善的防范建议。 关键词：木马病毒；网络安全；自动加载；文件劫持；防护；措施 Abstract

With the growing demand for information technology era of human social life on the Internet, computer network technology rapid development and popularization. The Internet makes the whole world is linked to together. Greatly contributed to the development of global integration. But with the popularity of the Internet and the continuous development of the application, a variety of hacking tools and network means the network and the user receives property damage, the most serious of which is Trojan attacks. With its wide range of attacks, hazards and other characteristics to become one of the common network attack techniques, the entire Internet according to become great harm. Keywords: Trojan; network security; Automatically loaded ；File

hijacked ;protective;measures 目录 引言................................................................................................................................................. 1 1 木马病毒的概述......................................................................................................................... 1 1.1木马病毒的基本特征........................................................................................................... 1 1.2木马病毒的传播途径........................................................................................................... 2 1.3木马病毒病毒的危害........................................................................................................... 2 2 木马病毒的现状......................................................................................................................... 3 2.1特洛伊木马的发展............................................................................................................... 4 2.2 木马病毒的种类.................................................................................................................. 4 3 木马病毒的基本原理................................................................................................................. 5 3.1木马病毒的加载技术........................................................................................................... 8 3.1.1 系统启动自动加载....................................................................................................... 8 3.1.2 文件劫持....................................................................................................................... 8 3.2 木马病毒的隐藏技术.......................................................................................................... 8 4 “熊猫烧香”病毒剖析............................................................................................................. 9 5 木马病毒的防范....................................................................................................................... 14 5.1基于用户的防范措施......................................................................................................... 15 5.2基于服务器端的防范措施................................................................................................. 17 5.3加强计算机网络管理......................................................................................................... 18 总结 .............................................................................................................................................. 19 参考文献 ...................................................................................................................................... 19 1

引言 本文简单的介绍木马病毒的制作原理和防护措施，让大家对木马病毒的基本了解。所谓知己知彼方能百战百胜，我们要是学会了木马病毒的制作原理和目的，这样对我们来说计算机病毒就不是那么深奥了，难以琢磨了。我们把计算机木马病毒的特性，生理周期，传播情况，主要危害，和他的分类弄清楚了，我们才能对症下药. 虽然计算机病毒正随着科技的进步而飞快的发展，但是我们只要把他的工作原理弄清楚了，再加以对计算机病毒的不断认识，我们就不必要为止恐慌了，下面就有请看主题: 1 木马病毒的概述及概述 1.1木马的的定义 木马的全称是“特洛伊木马”，是一种新型的计算机网络病毒程序，是一种基于远程控制的黑客工具，它利用自身具有的植入功能，或依附具有传播功能的病毒，进驻目标机器监听、修改。窃取文件。 1.2木马的基本特征

1、隐蔽性是其首要的特征 当用户执行正常程序时，在难以察觉的情况下，完成危害影虎的操作，具有隐蔽性。它的隐蔽性主要体现在6个方面：1.不产生图标、2.文件隐藏、3.在专用文件夹中隐藏、4.自动在任务管理其中隐形、5.无声无息的启动、6.伪装成驱动程序及动态链接库 2、它具有自动运行性 它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。 3、木马程序具有欺骗性 木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本文件中的这些难以分辨的字符，更有甚者干脆就