无进程无端口dll木马的设计与实现论文

《无进程无端口dll木马的设计与实现论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、无进程无端口DLL木马的设计与实现论文作者姓名：申请学位专业：申请学位类别：指导教师姓名（职称）：论文提交日期：无进程无端口DLL木马的设计与实现摘要随着网络技术的发展，越来越多的人开始接触到互联网。在人们感叹互联网功能强大的同时，面对了越来越多的网络信息安全的问题。网络木马程序对于网络信息安全是一个极大的挑战，它不同于计算机病毒，它能够盗取他人主机上的信息，或者拦截、监听、篡改他人发布到互联网上的信息。作者设计的DLL木马正是在研究木马程序的工作原理和工作方式的前提下，利用线程插入技术设计并开发出一种动态连接的木马，并且实现无进程和无端口的特点。木马设计主要侧重于将进程隐藏、端

2、口隐藏和破坏word文档这三个功能实现并且有机的结合起来，对木马的远程注入有待进一步研究。论文介绍了木马程序的工作原理和实现的功能，描述了主要的API函数，并且总结了一些查杀DLL木马的方法。关键词：木马；线程插入；动态链接库；无进程；无端口TheDesignandImplementofNo-processandno-portDLLTrojanhorseAbstractWiththedevelopmentofthenetworktechnology,moreandmorepeoplebegintouseInternet.Atthetimepeoplefoundthepowerfu

3、lfunctionoftheInternet,peoplehavetofacetomoreandmoreinformationsecurityproblemsintheInternet.TheTrojanhorseprogramisabigchallengetotheinformationsecurity.Itisdifferentfromcomputer’svirus.Itcouldobtaintheinformationofothers’computersandholdup,monitor,falsifyothers’informationwhichisdistributed

4、intheInternet.TheDLLTrojanhorsewhichtheauthordesignedmakesuseofthethreadinjectingtechnologytodesignandimplementadynamiclinkofTrojanhorseafterthestudyofTrojanhorseprogramandtheworkmode.Ithasrealizedthefeaturesofno-processandno-port.ThedesignofTrojanhorseistorealizethesethreefunctions:hidingpro

5、cessandports,destroyingwordfiles.Thetechnologyaboutlong-distanceinjectingwillberesearchedinthefuture.ThethesisintroducestheworkprincipleofTrojanhorseprogramandthefunctionsofrealization.ItalsogivesfulldescriptionsofmainAPIfunctionsandsummarizessomemethodsofkillingDLLTrojanhorse.Keywords:Trojan

6、horse;Threadinjecting;DynamicLinkLibrary;No-process;No-port目录论文总页数：20页1引言11.1课题背景11.2国内外研究现状11.3本课题研究的意义12相关理论基础12.1动态链接技术12.2应用编程接口API22.3木马的有关知识32.3.1木马的定义32.3.2木马发展的方向32.3.3木马程序分类43需求分析53.1功能需求53.2性能需求53.3开发环境需求63.3.1单机模式63.3.2VisualC++6.0开发软件64设计与实现64.1系统结构的介绍64.1.1木马的主体64.1.2木马的嵌入64.1.3木

7、马的启动74.1.4系统的各结构关系74.2具体设计的步骤及相关函数84.2.1木马主体的设计84.2.2远程嵌入94.2.3木马的启动124.3DLL木马的防治135系统测试155.1测试环境：155.2测试效果：155.3测试结果：16结论17参考文献18致谢19声明201引言1.1课题背景木马的定义为：隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马的发展经过了伪装型病毒，AIDS型木马，网络传播性