Apple杀毒软件毕业论文.doc

《Apple杀毒软件毕业论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Apple杀毒软件毕业论文目录第一章引言71．1选题意义71．1．1QQ安全背景及现状71．1．2木马研究现状81．2本文研究的内容及组织结构81．3技术介绍91．3．1钩子技术介绍91．3．2动态链接库（DLL）121．4开发工具介绍14第二章木马介绍152.1普通木马介绍152．1．1木马种类152．1．2木马特性152．1．3中木马后出现的状况162．1．4木马启动162．1．5木马隐藏182．1．6木马解法192．1．7木马的防范202.2本系统所针对的特殊类型木马的介绍21第三章系统功能分析设计及实现233.

2、1需求分析233.2系统设计23793．2．1业务流程图与功能模块图233．2．2系统实现追求性能原则243.3系统实现25第四章系统界面分析和设计304.1主界面设计304.2浏览界面设计314.3确认关闭QQ界面设计314.4确认杀死木马程序界面设计324.5确认杀死硬盘中木马程序界面设计32第五章总结与展望345.1总结345.2展望34致谢35附录3779木马程序的查杀设计与实现第一章引言1．1选题意义生活在高科技产品无处不在的今天，计算机已经成为人们再熟悉不过，生活中越来越不能或缺的一种高科技产物。当然，随之

3、而来的网络安全，QQ及木马的话题也成了人们讨论的热点，可以说，自从互联网诞生以来，这些话题就从未间断过。相信，每一个使用网络的朋友，都会有网络安全隐忧；每个使用QQ的朋友，也无时不在担心自己是否会中木马。其实，只要多了解有关网络安全，QQ及木马方面的知识，还是可以比较有效的避免不必要的麻烦，减少这方面的困扰的。之所以选择对QQ木马进行研究，希望自己的小小心得能给朋友们在网络生活中一些小小帮助，也希望自己及朋友们通过对网络安全，QQ及木马的更深一层的了解，更好的保护自己的电脑以及更安心的使用网络资源。1．1．1QQ安全背

4、景及现状借助于即时通讯市场的爆炸式增长，腾讯QQ发展迅猛，超过1亿用户的腾讯QQ在即时通讯市场上占有率达到70%，最高同时在线人数突破700万，成为国内当之无愧的最大即时通讯软件服务提供商。利用QQ这类即时通讯工具来进行传播的病毒，已经逐渐成为新病毒的流行趋势。针对QQ本身安全性能的缺陷，不但使针对QQ的各种黑色软件不断增长，也繁衍出各种类型的QQ木马病毒。QQ在不断升级的同时，木马制作者也在不断更新木马。因此，使用各式杀毒软件、防火墙的收效甚微。目前国内的防毒软件商也没有推出针对QQ病毒、木马的相应专杀工具。由于QQ

5、本身的安全性能缺陷，使得针对QQ的各种黑客软件不断增长，可以说QQ应该是受各种攻击最多的在线即时通讯软件。791．1．2木马研究现状目前，人们对计算机病毒的研究比较多，而对特洛伊木马的研究要相对滞后。许多的反病毒软件也声称能反特洛伊木马，但是，现在的大多数反病毒软件采用的是特征码检测技术，即抽取各种计算机病毒和特洛伊木马等恶意代码样本中的特征码，放入病毒库中，将待检测的软件与病毒库中的特征码比较，如果吻合则判断为恶意代码。特征码技术对于检测已知恶意代码，快捷有效，但是对于检测未知的恶意代码则无能为力。反病毒软件的检测能

6、力总是落后于新的恶意代码的出现的，在这个时间差内，新的恶意代码可能就会泛滥，造成重大损失，特征码技术的这种局限性就决定了其滞后性。1．2本文研究的内容及组织结构在现有理论和技术的基础上，参考现有的一些木马查杀工具的功能特性，通过对系统所制造的木马注入、隐藏方式的了解，构造一个基于钩子技术传播的QQ木马的查杀工具。成型的系统针对基于钩子技术传播的这类特殊木马进行查杀。该系统应达到如下目标：1．杀毒功能：用户可以查杀系统中由钩子技术传播的这类特殊类型的木马。（1）用户可以在查杀结果那栏里看到查杀病毒的过程及结果。（2）从系

7、统的内存开始，依次从系统目录、注册表及硬盘中一一查找木马。（3）用户可以手动选择在杀毒过程中是否允许QQ程序运行，如果发现系统中存在木马，也可以通过手动选择是否要杀木马。（4）用户在杀毒过程中，在查杀路径中可以看到自己所选择的路径，而且可以通过查杀进度条观察到所选的查杀路径的查杀进度如何。2．浏览功能：用户可以自由选择查杀路径。（1）用户可以手动选择需要进行木马查杀的磁盘；（2）用户选定磁盘后可以根据需要继续选择路径（选择该磁盘中的文件）。3．进程管理功能：使用户比较直观的观察进程及进程中木马程序中的运行情况。79（1

8、）用户通过“自动刷新”选择框的手动选择，可以选定是否要对进程执行自动刷新的功能；（2）用户点击“刷新进程”按钮就可刷新进程；（3）对用户手动选择的一个进程执行结束进程的操作；（4）用户可以将进程对话框里的所有进程信息复制到文本文档；（5）以上进程管理的一些功能使用户实际操作更加方便、直观。4．退出功能：用户可以在未进行查杀或查杀中