Android平臺可控僵尸網絡的設計與實現(xiàn).pdf

1、隨著Android手機的硬件性能和市場占有率不斷提升，越來越多的黑客將目光投向Android手機。目前，關于移動終端安全問題的報告屢見不鮮，引起了研究學者的廣泛關注。本文深入研究基于Android平臺的可控僵尸網絡，掌握僵尸程序的實現(xiàn)方法和運行機理，探討各類僵尸網絡的控制策略，為Android手機安全防護軟件提供一個攻擊平臺。
　　本文通過獨立隔離實驗環(huán)境的建立、通信數(shù)據加密和僵尸程序自動銷毀三種策略實現(xiàn)系統(tǒng)的可控性，保證系統(tǒng)的安

2、全性和無危害性。
　　本文通過對已有惡意代碼的研究與分析，完成了載體應用和僵尸程序兩個模塊，僵尸程序通過代碼混淆手段隱藏在作為載體應用的課程管理系統(tǒng)中。僵尸程序具有獲取用戶信息、后臺發(fā)短信、后臺打電話、向指定 IP發(fā)起 DDOS攻擊和數(shù)據處理五個功能。其中，數(shù)據處理模塊包含用戶信息上傳和控制命令解析兩個子模塊。
　　本文以WEB服務器作為Android平臺可控僵尸網絡的控制端，采用具有異步交互訪問功能的Tornado作為服務

3、器框架，實現(xiàn)了信息展示與命令發(fā)布、數(shù)據庫設計以及通信控制三大模塊。信息展示與命令發(fā)布模塊用于控制者登錄、受控手機信息顯示和可視化命令發(fā)布。數(shù)據庫模塊采用MongoDB以JSON格式對用戶信息和控制命令進行存儲。通信控制模塊通過改進基于HTTP協(xié)議的輪詢機制，實現(xiàn)控制命令發(fā)布。
　　測試結果表明，本系統(tǒng)的Android手機端和WEB控制端的各個功能模塊均可穩(wěn)定運行，受控手機能夠根據控制命令執(zhí)行相關功能；含有僵尸程序的載體應用在各版本