基于irc协议的异步木马系统的设计与实现

《基于irc协议的异步木马系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕l：论文基于眼C协议的异步木马系统的设计与实现摘要随着计算机网络技术的高速发展，木马攻击常使信息安全受到侵害，但木马攻击本身又是一种强大的反攻击武器。异步木马系统由于具有异步通信的特点和分布式攻击的能力而受到广泛的利用和重视。但常见的异步木马系统，由于木马本身不具有传播性，因此不仅其种植效率低，且通信时的特殊数据流量易被防火墙侦测和拦截。为解决上述问题，本文设计了基于IRC协议的异步木马系统。该系统结合了Bot、IRC和蠕虫技术的优点，由主体功能模块和辅助功能模块两部分构成。主体功能模块由通信模块、命令控制模块和传播模块构成

2、。其中通信模块实现IRC协议的一个子集，使木马命令能够以普通聊天消息为表征在IRC隐藏通道中传输；命令控制模块实现了定义木马命令的IRCPEP协议，使IRCServer和Zombie以隐语的形式交互；传播模块借助网页蠕虫携带木马源定位信息，使感染蠕虫的主机自动连接木马源，下载运行木马并形成Zombie。当实施攻击时，Attacker通过一个隐藏模式的IRC聊天通道先将攻击命令送到BotServer，接着BotServer通过另一隐藏模式的IRC聊天通道对一组Zombie发出攻击指令。辅助功能模块主要用于Botnet攻击能力测试

3、，包括测试Botnet攻击能力的垃圾邮件发送功能、升级木马程序的自动更新功能等。本文的主要工作和创新点是：(1)系统使用IRC双隐藏通道模式，以BotServer代理Attacker攻击，使攻击者位于Botnet外，身份更隐蔽管理更灵活；(2)定义了新的IRC解析执行协议(IRCPEP)，实现了攻击命令的标准化和加密，使木马命令以普通聊天消息形式在IRC伪装下通信，增强了系统的抗查杀能力，系统只实现IRC协议的一个子集，减少了木马大小，使木马便于传输；(3)利用蠕虫技术传播木马，使木马种植由被动变为主动且更加高效，并实现了木马

4、程序的自动更新功能，提高了木马的自适应性。关键词：‘Bot，IRC协议，IRCPE协议，异步木马系统，信息对抗基于IRE协议的异步木马系统的设计与实现AbstractWiththerapiddevelopmentofnetworktechnology,informationsecurityhasoftenbeeninvadedbyBotattacking．WhereasBotattackingisalsoapowerfulanti-attackingweapon．Therefore，asynchronismBotnetsyst

5、emsarewidelyusedandintenselyemphasizedduetotheirasynchronouscommunicatingcharacteristicanddistributedattackingability．However,plantingancurrentBotnetsystemisveryinefficientbecauseBotcannottransmititself．Inaddition，firewallsCaneasilydetectandblockthespecialdatastream

6、sfromordinaryBotcommunicating．Inordertosolvetheabove—mentionedproblems，anIRC—basedBotnetSystemisdevelopedinthispaper．ThissystemiScomposedofamainfunctionmoduleandallauxiliaryfunctionmodule，withthecombinationofadvantagesofBot．IRCandWormtechnology．Themainfunctionmodule

7、isconstitutedbycommunicationmodule，commandcontrolmoduleanddisseminationmodule．ThecommunicationmoduleimplementsasubsetofIRCprotocol，whichcantransmitdisguisedBotcommandsthroughhiddenIRCchannellikenormalchatmessages．ThecommandcontrolmoduleimplementstheIRCPEPprotocal，wh

8、ichdefinesasetofBotcommandtosupportIRCServercommunicatewithZombieinargot．ThedisseminationmoduleinserttheBotlocationintowebpages，whichtempt