木马软件毕业论文毕业设计（论文）.docx

木马软件毕业论文毕业设计（论文）.docx江西服装职业技术学院计算机经贸系专科毕业论文作者:荀建指导教师:—郭敦 一所学专业:计算机网络技术学号:040904140116年级:04秋计算机班宀兀成日期:2007年3月30日序言早期的防病毒思想并不盛行,那时候的网民也比较单纯,使用网络防火墙的人也只有少数,所以那时候的入侵者可以算是幸福的,他们只需要一点简单的社会工程学手段就能把木马程序传输给对方执行,这一时期的木马种植乎段(如今的普遍称谓为“下马”)基本上不需要牵涉到技术,也许唯一需耍的技术就是如何配置和使用一个木马,因为那时候木马也还是个新产物而已。那时候的网民,只能依猱H己的判断和技术,才能免受或摆脱木马Z害。因此,当木马技术刚在国内开始的时候,任意一个1P段都有可能存在超过40%的受害计算机开放着大门等待入侵者进攻,町以毫不夸张的说,那时候是木马的第一黄金时期,唯一美屮不足的制约条件就是当时的网络速度普遍A慢了。随着时间的流逝,木马技术发展日益成熟,但网民的女全意识也普遍提高,更出现了初期的病毒防火墙概念,这个时期的入侵打必须学握更高级的社会工程学手段和初期的入侵技术才能让对方受害了,这时期的木马虽然隐蔽性有了相对提高,但仍然是基于客八端寻找连接服务器端的模式。由于出现了病毒防火墙,网民判断和查杀木马的效率人人提高,而且人部分人也知道“人心不古”了,不再轻易接收陌牛人给的程序,使得木马不再像I:时期那样肆无忌弹的横行,但是I大I为病毒防火墙是个新兴产物,仍然冇相对多的人没冇安装使丿IJ,以至于许多老ILI的木马依然可以横行无忌。再后来•随着网络防火墙技术诞生和病毒防火墙技术的成熟,木马作者被迫紧跟着防病毒厂商的脚步更新他们的作品以避免马儿过早“殉职”,同时山于网络防火墙技术的出现,“拦截外部数据连接请求”与“审核内部程序访问网络请求”的策略,:种依然采用客户端连接服务器端的方式,只是改为了其他传输途径,如E-,或者在内部除掉网络防火墙,以便自己畅通无阻;另一种则改变了入侵的思维,把“客户端连接服务器端”变为“服务器端连接客户端”,再加上一点社会工程学技术,从而突破了网络防火墙的限制,也因此诞生了一种新的木马技术——“反弹型”木马。这一时期里,入侵者与受害者Z间的战争终于捉升到技术级别,若想保护自C,除了安装网络防火墙和病毒防火墙,以及接触网络攻防技术以外别无他法,这个“基础互动”一直保持到今天的XP时代。到了XP时代,网络速度冇了质的E跃,黑客攻防战更是越來越多的浮上水面,因为系统变了,。没错•WinXP和对TWin9x的弱点就是它的网络漏洞太多了,无论是利用MIME漏洞传播的信件木马,还是通过LSASS溢出而放卜的木马,都能在XP系统上分到一块肉。你也许会说,Win9x同样有许多漏洞,但是为什么它没有XP的烦恼?这是因为Win9x的网络功能A弱了,几乎没有什么系统组件需要依靠网络运行!所以现在的用户,除了使用网络防火墙和病毒防火墙把自C包裹得严严实实以外,还要三天两头去微软的系统更新站点安装各种漏洞修复程序……特洛伊木马造成的危害可能是非常惊人的,曲于它具冇远程控制机器以及捕获屏幕、键击、,所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理,在此基础上釆取正确的防卫措施,只有这样才能有效减少特洛伊木马带来的危害。0次木马的基础知识 木马的查杀篇 ••… 木马的防御篇 结语 参考文献 、 特洛伊木马的概念当特洛伊木马刚出现时很难对其下定义。一般情况下,病毒是依据其能复制的特点而定义的。而特洛伊木马主要是根据它的冇效载体,或者是其功能來定义的。我们可以对复制的情况进行准确的判定,要么复制了要么没冇复制。。特洛伊木马的命名町以追溯到古代一个有关隐藏的故事。二、 特洛伊木马的起源特洛伊木马”(trojanhorse)简称沐马S据说这个名称來源于希腊神话《木马屠城记》。大约在公元前121比纪,古希腊大军尉攻特洛伊城,久久无法攻下。丁•是有人献计制造一只高二丈的大木马,假装作战马神,让士兵藏匿于巨大的木马中,大部队假装撤退而将木马携弃丁•特洛伊城下。城中得知解由的消息后,遂将“木马”作为奇异的战利品拖入城内,全城饮酒狂欢。到午夜时分,全城军民尽