木马检测与防护技术的发展木马检测与防护技术的发展.pdf

Computer Science and Application 计算机科学与应用, 2015, 5(12), 429-435 Published Online December 2015 in Hans. /journal/csa /10.12677/csa.2015.512054 Study of Trojans Detection and Prevention Technology Shaohua Wu, Yong Hu College of Electronics and Information Engineering, Sichuan University, Chengdu Sichuan th th th Received: Dec. 5 , 2015; accepted: Dec. 25 , 2015; published: Dec. 28 , 2015 Copyright © 2015 by authors and Hans Publishers Inc. This work is licensed under the Creative Commons Attribution International License (CC BY). /licenses/by/4.0/ Abstract Based on reverse analysis of many current popular Windows’ Trojans behavior, the new technolo- gies used by Trojans were summarized, including program hidden, process hidden, communica- tion pattern and means to avoid killing. Combined with the current mainstream security software to detect the Trojan, some new technologies and opinions against the Trojan threat were present. Keywords Trojan, Masquerading Technology, Process Hidden, Communication Protocol, Avoid Killing, Trojan Detection 木马检测与防护技术的发展 吴少华，胡 勇 四川大学电子信息学院，四川 成都 收稿日期：2015年12月5 日；录用日期：2015年12月25 日；发布日期：2015年12月28 日 摘 要 通过对大量当前流行的windows木马程序进行逆向，分析木马在伪装技术、程序隐藏方式、进程隐藏方 文章引用: 吴少华, 胡勇. 木马检测与防护技术的发展[J]. 计算机科学与应用, 2015, 5(12): 429-435. /10.12677/csa.2015.512054 吴少华，胡勇 式、通信方式和免杀手段上所使用的各种技术，并结合当前主流的安全软件对木马的检测效果和检测方 式，提出对抗木马新技术的方法。 关键词 木马，伪装技术，进程隐藏，通信协议，免杀，木马检测 1. 引言 特洛伊木马具有隐蔽性、迷惑性和针对性等特点，且破坏性大，成为网络安全的最大威胁之一。 由于网络安全技术的发展，在攻防斗法中，木马的相关技术也得到了快速发展，先后涌现出很多技 术，主要体现在木马的伪装迷惑、程序隐藏、进程隐藏、网络通信模式、免杀技术等方面。 2. 木马伪装技术 源于古希腊神话的特洛伊木马通过伪装和隐藏，进行用户不知道或不期望的行为是其天性[1]。伪装 技术体现在很多方面。 2.1. 图标伪装 对用户来说，图标是识别文件是否是可执行文件的显著特征，