本科毕业论文_计算机木马病毒的研究与防范.doc

延 边 大 学 （ 二 〇 一 三 年 五 月 摘 要 随着信息化时代的到来人类社会生活对因特网的需求日益增长，使得计算机网络技术迅速发展和普及。因特网使得全世界都联系到了一起。极大的促进了全球一体化的发展。但是随着互联网的普及和应用的不断发展，各种黑客工具和网络手段导致网络和用户收到财产损失，其中最严重的就是木马攻击手段。它以其攻击范围广、危害大等特点成为常见的网络攻击技术之一，对整个互联网照成了极大的危害。本文分析了木马病毒的基本原理，针对木马病毒的特征、传播途径等分析结果，找出计算机感染病毒的原因。并且对木马病毒的种类、加载技术及现状进行了详细的研究，提出了完善的防范建议。 关键词：木马病毒；网络安全；自动加载；文件劫持 Abstract With the growing demand for information technology era of human social life on the Internet, computer network technology rapid development and popularization. The Internet makes the whole world is linked to together. Greatly contributed to the development of global integration. But with the popularity of the Internet and the continuous development of the application, a variety of hacking tools and network means the network and the user receives property damage, the most serious of which is Trojan attacks. With its wide range of attacks, hazards and other characteristics to become one of the common network attack techniques, the entire Internet according to become great harm. Keywords: Trojan; network security; Automatically loaded ；File hijacked 目录 引言 1 第一章.木马病毒的概述 2 1.1木马病毒的基本特征 2 1.2木马病毒的传播途径 2 1.3木马病毒病毒的危害 3 第二章．木马病毒的现状 4 2.1特洛伊木马的发展 4 2.2 木马病毒的种类 4 第三章.木马病毒的发展趋势 7 第四章.木马病毒的基本原理 10 4.1木马病毒的加载技术 12 4.1.1 系统启动自动加载 12 4.1.2 文件劫持 12 4.2 木马病毒的隐藏技术 13 第五章.木马病毒的防范 14 5.1基于用户的防范措施 14 5.2基于服务器端的防范措施 15 5.3加强计算机网络管理 17 总结 18 参考文献 19 引言 　　随着信息化时代的到来人类社会生活对因特网的需求日益增长，使得计算机网络技术迅速发展和普及。因特网使得全世界都联系到了一起。极大的促进了全球一体化的发展。但是随着互联网的普及和应用的不断发展，各种黑客工具和网络手段导致网络和用户收到财产损失，其中最严重的就是木马攻击手段。它以其攻击范围广、危害大等特点成为常见的网络攻击技术之一，对整个互联网照成了极大的危害。  第一章 木马病毒的概述及现状 1.1木马的的定义 木马的全称是“特洛伊木马”，是一种新型的计算机网络病毒程序，是一种基于远程控制的黑客工具，它利用自身具有的植入功能，或依附具有传播功能的病毒，进驻目标机器监听、修改。窃取文件。 1.2木马的基本特征1、隐蔽性是其首要的特征 当用户执行正常程序时，在难以察觉的情况下，完成危害影虎的操作，具有隐蔽性。它的隐蔽性主要体现在6个方面：1.不产生图标、2.文件隐藏、3.在专用文件夹中隐藏、4.自动在任务管理其中隐形、5.无声无息的启动、6.伪装成驱动程序及动态链接库2、它具有自动运行性　　它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。3、木马程序具有欺骗性　　木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，