毕业设计（论文）-QQ盗号木马的分析与查杀

《毕业设计（论文）-QQ盗号木马的分析与查杀》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、河北理工大学毕业设计说明书第82页共82页.目录引言1第一章　计算机病毒简介21.1　计算机病毒的认识21.2计算机病毒的触发机制21.3计算机病毒的起源41.4计算机病毒的结构特征41.5　病毒的结构41.6　病毒的特征51.7　计算机病毒的发展历史61.4　蠕虫病毒61.5　计算机病毒发展趋势10第二章　QQ盗号木马简述112.1QQ盗号木马介绍112.2QQ盗号木马原理与症状112.2．1　QQ盗号木马原理122.2．2QQ盗号木马的发作症状132.3QQ盗号木马的具体说明132.4QQ盗号木马的传播方式142.5QQ盗号木马的触发原理以及驻留方式142.6QQ盗号木马主要模块

2、分析142.7QQ盗号木马的解决方案142.7.1　手工清楚该木马142.7.2　安全建议17第四章QQ盗号木马专杀工具234.1QQ盗号木马软件介绍23河北理工大学毕业设计说明书第82页共82页4.2QQ盗号木马的具体实现254.3QQ盗号木马软件流程图293.3.1　什么是API函数193.3.2　软件中涉及的API函数及其定义20第四章VB的介绍233.1VB的诞生183.2VB的特性183.3VB中的API函数193.3.1　什么是API函数193.3.2　软件中涉及的API函数及其定义20第五章设计总结30致谢36参考文献37附录38河北理工大学毕业设计说明书第82页共82

3、页摘要现在，计算机病毒已经渗透信息社会的各个领域，不但给计算机系统带来了巨大的破坏和潜在的威胁而且还对个人的网上个人信息构成了威胁。为了确保信息的安全与畅通，因此研究对算机病毒的分析与清除的方法是迫在眉睫的。本论文从主要对QQ盗号木马进行分析，首先认识一下计算机病毒以及他的触发机制，概述了计算机病毒的发展历史及结构，并针对具体的实例—QQ盗号木马病毒，初步分析其有关性质和作用原理，仔细阅读它的源程序，根据病毒的发作机制，提出了它的清除方式。QQ盗号木马主要是利用邮件来传播，当被激活时，会生成几个文件，对系统进行监听一旦有人登陆QQ其密码就会被窃取。我主要是采用对生成的文件进行查找，因

4、为他所生成的文件是固定的，这就很有助与杀此病毒，但其隐藏属性是查找次文件的一大难点。所以，找到此文件并去除其属性，就成文了杀毒软件的核心部分，最后，在将改其注册表。最终实现其杀毒的目的。关键词：病毒木马路径注册表属性河北理工大学毕业设计说明书第82页共82页AbstractNow,Computervirus'alreadyseepedtheinformationsocietyeachdomainNot，onlyhasbroughtthehugedestructionandthelatentthreatforthecomputersystemmoreoveralsoindividual

5、informationposedthethreattoindividualneton.Inordertoguaranteetheinformationthesecurityandisunimpeded,Thereforestudiestothecalculatingmachinevirus'sanalysisandtheeliminationmethodisimminent.ThepresentpaperfrommainlyrobsthenumberwoodenhorsetoQQtocarryontheanalysis,Firstknewthecomputervirusaswella

6、shetriggersthemechanism,Hasoutlinedcomputervirus'developmenthistoryandthestructure,AndaimsatconcreteexampleQQtorobthenumberwoodenhorsevirus,Preliminaryanalysisitsrelatednatureandmechanism,Carefullyreadsitssourceprogram,Manifestssuddenlythemechanismaccordingtothevirus,Proposeditseliminationway.Q

7、Q-virusMainlyisdisseminatesusingthemail，Whenisactivated,Canproduceseveraldocuments，CarriesonthemonitortothesystemoncesomepeopletolandQQitspasswordtobeabletosteal.Imainlyamusetotheproductiondocumentcarryonthesearch,Becauseheproduce