盗号木马攻击与防范技术的研究实施-计算机应用技术专业毕业论文.docx

原创性声明和关于学位论文使用授权的说明
I
原创性声明
▲r
本人郑重声明:所呈交的学位论文,是本人在导师的指导下,独立进行研究所取得的成果。除文中已经注明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。本声明的法律责任由本人承担。
关于学位论文使用授权的声明
本人完全了解山东大学有关保留、使用学位论文的规定,同意学校保留或向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅;本人授权山东大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。
(保密论文在解密后应遵守此规定)
‘
论文作者签名:i查!{!氐导师签名: 日期:型』:兰兰
冀
4
..
山东大学硕士学位论文
目 录
摘要 I
ABSTRACT ..Il l
第一章引言 .1
2
3
第二章木马病毒的起源及现状 .4
4
一4
..5
5
● ..5
..8
一9
1 l
一12
12
: 14
16
¨¨ 17
17
17
第三章盗号木马实例分析 20
“QQ幽灵”木马 :..20
“QQ密码终结者”木马 22
第四章盗号木马防范系统设计 24
山东大学硕士学位论文
一24
-... ..24
.25 ,
(HOOK埘) .29
.29
.30
HOOK:k立程 ..30
36
.36
..42
.47
.53
第五章盗号木马防范系统的测试验证 54
54
54
.54
..57
.58
.60
第六章结束语 ..: 62 参考文献一63
致{射 .65
攻读学位期间发表的学术论文 .66
II
1.】【Significance ofthe current work. .. . . ......... ...... ................. ..2 Aims and objectives .... .... . . .... ....... . .... ............. ..... ..3 Chapter 2 Origin and status quo ofPWS .4
Concept ofPWS .4
, Similarities and differences ofPWS puter virus .4 Similarities and differences of PWS and remote control applications 5
Principle and history ofPWS ..5
Working principle ofPWS 5
Classification ofPWS .6
History ofPWS ..8
Implantation ofPWS 9
Development ofPWS 一11
Properties and technology realization ofPWS 12
Concealment and technology realization ofPWS .12
Self-booting and technology realization ofPWS 14
2- Auto recovery o