使用差異比較法對(duì)木馬程序進(jìn)行防殺的技術(shù)探討.pdf

1、木馬自誕生之日起,就一直成為網(wǎng)絡(luò)信息安全領(lǐng)域防范的重點(diǎn)和熱點(diǎn)。木馬由于其隱蔽性、遠(yuǎn)程可植入性和可控制性等特點(diǎn),已成為黑客攻擊或不法分子入侵或控制他人網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)的重要工具。近年來(lái),由于受到非法經(jīng)濟(jì)利益的誘惑,木馬已形成一條黑色產(chǎn)業(yè)鏈,并有迅速發(fā)展蔓延的趨勢(shì)。 本文對(duì)木馬攻擊與防范技術(shù)進(jìn)行了系統(tǒng)的分析研究,主要工作如下： 1、對(duì)木馬的基本概念、基本特性、植入方法、上線通知方法進(jìn)行了歸納總結(jié)。 2、系統(tǒng)地研究和分

2、析了木馬的工作原理和功能、木馬種植的技巧和思路、木馬自啟動(dòng)以及隱藏的方法,以及木馬發(fā)展的歷史和今后的發(fā)展方向。 3、剖析了灰鴿子木馬的具體隱蔽技術(shù),并給出查殺的方法。 4、分析了基于特征碼木馬檢測(cè)的技術(shù)缺陷。指出,僅僅基于特征碼的木馬檢測(cè)技術(shù)對(duì)未知木馬存在檢測(cè)的盲區(qū),無(wú)法檢測(cè)出未知木馬。分析了普通的基于行為特征的木馬檢測(cè)技術(shù)。指出,這些方法都存在一定局限性,它們只針對(duì)木馬運(yùn)行時(shí)的某一個(gè)行為特征進(jìn)行檢測(cè),對(duì)于某種特定類型的

3、木馬很有效,但對(duì)于其它類型的木馬就無(wú)從下手了。 5、提出了自己的一套解決方法,即差異比較法。此方法將傳統(tǒng)的基于特征碼的查殺木馬技術(shù)與全面的基于行為的防殺木馬技術(shù)相結(jié)合,既彌補(bǔ)了基于特征碼方法的天生缺陷,又將普通的基于單一行為的防殺技術(shù)予以完善。差異比較法在不放棄傳統(tǒng)特征碼數(shù)據(jù)庫(kù)的基礎(chǔ)上,通過(guò)分析目標(biāo)系統(tǒng)的各項(xiàng)特征并將其存入建立的目標(biāo)特征數(shù)據(jù)庫(kù),然后對(duì)系統(tǒng)注冊(cè)表,系統(tǒng)目錄、系統(tǒng)文件和系統(tǒng)服務(wù),API調(diào)用和系統(tǒng)函數(shù)調(diào)用,硬件資源的占