木马攻击及防御技术实验报告

《木马攻击及防御技术实验报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录第一章引言........................................................1第二章木马概述....................................................12.1木马的定义及特点..............................................12.2木马的工作原理................................................22.3木马的分类...........................

2、.........................第三章常见的木马攻击手段3.1捆绑方式.....................................................3.2邮件和QQ冒名欺骗............................................3.3网页木马方式.................................................3.4伪装成其他文件...............................................第四章木马的防范

3、措施4.1安装个人防火墙、木马查杀软件和及时安装系统补丁...............4.2隐藏IP和关闭不必要的端口....................................4.3使用虚拟计算机...............................................4.4关闭不必要的服务选项.........................................4.5定期检查电脑的启动项.........................................4.6不要随意打开邮件.....

4、........................................4.7谨慎下载和安装第三方软件.....................................第五章总结........................................................参考文献...........................................................第一章引言随着计算机的日益普及，人们对于“木马”一词已不陌生。木马危害性大,隐蔽性强,是目前攻击计算机信息系统的主要手段

5、之一,由木马所造成的信息系统破坏的情况越来越多,对计算机信息系统的安全保密构成了极大威胁，特别是近几年来利用木马犯罪的手段层出不穷，给人民带了来巨大损失。尽管相关查杀软件不断更新换代，但是由于木马程序自身固有的特点及其相应的隐藏技术的不断提高,对木马程序的检测也变得更加困难。因此，深入对木马的攻击与防范技术的研究意义重大。第二章木马概述2.1木马的定义及特点木马全称是特洛伊木马（Trojan Horse），原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事[1]。在计算机界把伪装成合法程序或隐藏在合法程序中的恶意代码形象的称之为木马[2]

6、。这些代码或执行恶意行为，或为非授权访问系统的特权功能而提供后门。木马具有隐藏性、反检测、反清除以及与控制端通信的特性[3]。2.2木马的工作原理木马程序可分为两部分：控制端和被控制端。首先，在控制端（本地计算机）上配置并生成木马程序。接着，通过直接或隐含在其他的可执行程序中的方式传播木马程序至被控制端（对方计算机）。然后，在被控制端上运行木马程序，同时运行控制端上的控制程序对服务端进行连接进而控制对方。最后，控制端一般会发送命令，如键盘记录命令、文件操作命令以及敏感信息获取命令等，感染木马程序的被控制端接收并执行这些命令，并返回相应结果到控制端

7、。木马工作原理图如图1所示。2.3木马的分类根据木马程序对计算机的具体操作方式，可以把现在的木马程序分为以下几类：1）远程控制型；2）密码发送型；3）键盘记录型；4）毁坏型；5）FTP型；6）多媒体型[4]。按木马运行的层次，可分为应用级木马和内核级木马。应用级木马，工作在操作系统Ring 3级，由于计算机底层的操作系统中的程序、库以及内核都未受影响，这种木马对系统的影响相对较小。典型的应用级木马有：Bingle、网络神偷、ZXshell、灰鸽子等。内核级木马，运行在操作系统内核中，常采用驱动程序技术实现内核级木马的加载工作。内核级木马与一般检测

8、工具一样运行在系统内核，隐蔽性较高，查杀难度大，是当前的主流发展趋势。典型的内核级木马有：Hacker'door、HE4HOOK、FU