基于windows 7的木馬可生存性關(guān)鍵技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著電腦硬軟件以及用戶需求的不斷提升，微軟公司在2001年發(fā)布的windows XP逐漸不能滿足需求，于是微軟公司推出了新一代操作系統(tǒng)windows7。Windows7是微軟銷售歷史上賣得最快的操作系統(tǒng)，如今已占全球約百分之二十五的市場份額，未來它必將取代windows XP。隨著電子商務(wù)的發(fā)展和用戶對電腦的越發(fā)依賴，存儲(chǔ)在電腦上的賬號(hào)密碼和個(gè)人隱私越來越多，作為專門的盜竊工具，木馬對用戶隱私以及財(cái)產(chǎn)安全威脅巨大。本文從攻的角度研究木馬

2、在windows7上的可生存性，以促進(jìn)相關(guān)防御技術(shù)的進(jìn)步，最終保障用戶的隱私和財(cái)產(chǎn)安全。
　　木馬要在windows7上具備高可生存性，需要解決很多問題，本文分析這些問題的原理，提出解決方案，共完成了以下工作：
　　1．Windows7的會(huì)話零隔離機(jī)制阻礙木馬遠(yuǎn)程顯式打開文件和屏幕掃描等功能。通過分析會(huì)話零隔離機(jī)制的原理，本文為遠(yuǎn)程文件顯式打開提出跨會(huì)話創(chuàng)建進(jìn)程的解決方案，為屏幕掃描提出DLL遠(yuǎn)程插入結(jié)合進(jìn)程間通信的解決方案

3、。
　　2．木馬安裝時(shí)會(huì)觸發(fā)Windows7的用戶賬戶控制。本文通過分析用戶賬戶控制的原理，為木馬繞過用戶賬戶控制安裝提出了組件自動(dòng)提權(quán)的解決方案。
　　3．木馬的某些特殊功能需要內(nèi)核驅(qū)動(dòng)，如鍵盤記錄。本文通過分析windows7的內(nèi)核對象管理機(jī)制，提出了基于內(nèi)核對象直接操作的驅(qū)動(dòng)對象隱藏技術(shù)。
　　4．木馬的當(dāng)前架構(gòu)在windows7上的可生存性差，容易被查殺。通過分析插件技術(shù)以及軟件架構(gòu)，本文為木馬提出了基于功能模