木馬攻擊與防御技術(shù)研究-開(kāi)題報(bào)告

1、<p>　　廈門大學(xué)軟件學(xué)院《畢業(yè)設(shè)計(jì)（論文）》開(kāi)題報(bào)告</p><p>　學(xué)生姓名班級(jí)學(xué)號(hào)</p><p>　指導(dǎo)教師姓 名職稱所在單位廈門大學(xué)軟件學(xué)院</p><p>　畢業(yè)設(shè)計(jì)（論文）題 目木馬攻擊與防御技術(shù)研究</p><p>　畢業(yè)設(shè)計(jì)（論文）的目標(biāo)：一．整體目標(biāo)1. 闡述木馬的基本概念和工作原理2.

2、 分析木馬的隱藏技術(shù)3. 用代碼實(shí)現(xiàn)一種典型木馬程序4. 分析木馬的檢測(cè)技術(shù)和防御措施二．木馬程序設(shè)計(jì)目標(biāo)1．具有良好的隱蔽性2. 木馬控制端可以與程序進(jìn)行交互3. 實(shí)現(xiàn)典型的木馬功能</p><p>　實(shí)現(xiàn)方法：一．基本環(huán)境開(kāi)發(fā)工具：Visual C++ 6.0開(kāi)發(fā)語(yǔ)言：c++開(kāi)發(fā)平臺(tái)：Windows XP其他工具：Netcat 二．總體設(shè)計(jì)思想木馬程序采用反彈端口技術(shù)，在木馬被植入并成功運(yùn)行后，由被控制端主動(dòng)

3、連接控制端。這樣可以省去在IP段內(nèi)掃描被控制端機(jī)器的麻煩。同時(shí)，這個(gè)木馬程序是典型的DLL木馬，通過(guò)插入到別的進(jìn)程中運(yùn)行，這樣可以實(shí)現(xiàn)有效的隱藏。三．結(jié)構(gòu)劃分這個(gè)木馬包含控制端和被控制兩部分。被控制端是采用Visual C++ 6.0進(jìn)行編寫的，需要被植入用戶計(jì)算機(jī)中。而控制端，我們采用的是網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)亩嘤猛竟ぞ逳etcat。被控制端由注入程序，木馬主體和地址記錄文件三部分組成。其中注入程序包含注入模塊和啟動(dòng)模塊，而木馬主體則包含通訊

4、模塊和功能模塊，其具體功能如下：注入模塊：將木馬DLL文件注入到iexplorer.exe進(jìn)程。啟動(dòng)模塊：在注冊(cè)表添加木馬的啟動(dòng)項(xiàng)。通訊模塊：木馬的被控制端成功運(yùn)行后，與控制端程序建立連接并進(jìn)行通訊。功能模塊：接受控制端的命令，在被控制端機(jī)器上執(zhí)行相應(yīng)木馬功能。結(jié)構(gòu)圖如下：四．木馬程序的架構(gòu)木馬實(shí)現(xiàn)一種典型的木馬架構(gòu)：“小馬拉大馬”。“小馬”指的</p><p>　時(shí)間進(jìn)度安排：2008年2月25日-2008年3

5、月15日 搜集資料，對(duì)一些技術(shù)的可行性進(jìn)行分析，同時(shí)確定開(kāi)發(fā)語(yǔ)言和開(kāi)發(fā)工具。2008年3月16日-2008年3月31日 征求導(dǎo)師意見(jiàn)后進(jìn)一步改進(jìn)，確認(rèn)程序的需求和框架。2008年4月1日-2008年4月25日 完成木馬程序通訊模塊的編寫。2008年4月26日-2008年5月25日 完成其余模塊和整理和總結(jié)木馬防御技術(shù)。2008年5月26日-2008年6月11日畢業(yè)設(shè)計(jì)報(bào)告。</p><p>　指導(dǎo)教師審核意