计算机网络安全之木马病毒 毕业论文.doc

毕业设计 题 目：　　 计算机网络安全之木马病毒 系部（院）：　　　　 信息物流系　　　　 专 业：　　　　　 计算机网络技术　　　　 　 学 号：　　　　 　 姓 名：　　　　 指导教师：　　　　 　　  内容摘要 网络安全技术是指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理的安全分析技术，网络结构安全分析技术，系统安全分析技术。管理安全分析技术，以及其他的安全服务和安全机制策略，其目标是确保计算机网络的持续健康运行。如何让计算机网络持续健康运行是我们的重要课题。我认为计算机网络安全最重要的而且也是最和我们息息相关的就是计算机病毒。我们最常见的就是木马病毒，如何预防木马病毒，如何杀查木马病毒是我所要研究的课题。 关键词：网络安全 健康运行 木马病毒 目录 一 绪论 1 二 正文 1 （一）木马病毒的基础知识 1 （二）病毒的特性 2 1不产生图标 2 （三）查杀木马病毒 2 1 判断是否中了木马 2 （四）完全查杀木马 3 （五）防御木马病毒 6 三结论 7 参考文献 8 一 绪论 早期的防病毒思想并不盛行，那时候的网民也比较单纯，使用网络防火墙的人也只有少数，所以那时候的入侵者可以算是幸福的随着时间的流逝，木马技术发展日益成熟，但网民的安全意识也普遍提高，更出现了初期的病毒防火墙概念，这个时期的入侵者必须掌握更高级的社会工程学手段和初期的入侵技术才能让对方受害了，这时期的木马虽然隐蔽性有了相对提高，但仍然是基于客户端寻找连接服务器端的模式。 随着网络防火墙技术诞生和病毒防火墙技术的成熟，木马作者被迫紧跟着防病毒厂商的脚步更新他们的作品以避免马儿过早“殉职”，同时由于网络防火墙技术的出现，让计算机与网络之间不再直接，尤其是网络防火墙实现的“拦截外部数据连接请求”与“审核内部程序访问网络请求”的策略，导致大部分木马纷纷失效也因此诞生了一种新的木马技术——“反弹型”木马。这一时期里，入侵者与受害者之间的战争终于提升到技术级别，若想保护自己，除了安装网络防火墙和病毒防火墙，以及接触网络攻防技术以外别无他法，这个“基础互动”一直保持到今天的后XP时代 二 正文 （一）木马病毒的基础知识 木马刚出现时很难对其下定义。一般情况下，病毒是依据其能复制的特点而定义的。而特洛伊木马主要是根据它的有效载体，或者是其功能来定义的。而特洛伊“特洛伊木马是具有某些功能或仅仅是有趣的程序。但它通常会做一些令人意想不到的事情，如盗取口令或文件。”大多数安全专家统一认可的定义是：“特洛伊木马是一段能实现有用的或必需的功能的程序，但是同时还完成一些不为人知的功能。 （二）病毒的特性 1不产生图标 木马虽然在你系统启动时会自动运行，但它不会在 任务栏中产生一个图标，这是容易理解的，不然的话，你看到任务栏中出现一个来历不明的图标，你不起疑心才怪呢! 2木马程序自动在任务管理器中隐藏，并以系统服务的方式欺骗操作系统 3 具有自动运行性。 木马为了控制服务端。它必须在系统启动时即跟随启动，所以它必须潜人在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。 4 包含具有未公开并且可能产生危险后果的功能的程序。 5 具备自动恢复功能。 现在很多的木马程序中的功能模块巴不再由单一的文件组成，而是具有多重备份，可以相互恢复。当你删除了其中的一个，以为万事大吉又运行了其他程序的时候，谁知它又悄然出现。像幽灵一样，防不胜防。 6 能自动打开特别的端口 木马程序潜入你的电脑之中的目的主要不是为了破坏你的系统，而是为了获取你的系统中有用的信息，当你上网时能与远端客户进行通讯，这样木马程序就会用服务器客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施进一步的人侵企图。 （三）查杀木马病毒 1 判断是否中了木马 我们不会平白无故的怀疑自己的电脑中了木马或病毒之类的，一定是有原因表象的，首先讨论一下中木马后的症状： （1）当你浏览一个网站，弹出来一些广告窗口是很正常的事情，可是如果你根本没有打开浏览器，而览浏器突然自己打开，并且进入某个网站，那么，你要小心。 （2）你正在操作电脑，突然一个警告框或者是询问框弹出来，问一些你从来没有在电脑上接触过的间题。 （3）你的Windows系统配置老是自动莫名其妙地被更改。比如屏保显示的文字，时间和日期，声音大小，鼠标灵敏度，还有CD-ROM的自动运行配置。硬