使用差異比較法對木馬程序進行防殺的技術(shù)探討.pdf

1、木馬自誕生之日起,就一直成為網(wǎng)絡(luò)信息安全領(lǐng)域防范的重點和熱點。木馬由于其隱蔽性、遠(yuǎn)程可植入性和可控制性等特點,已成為黑客攻擊或不法分子入侵或控制他人網(wǎng)絡(luò)或計算機系統(tǒng)的重要工具。近年來,由于受到非法經(jīng)濟利益的誘惑,木馬已形成一條黑色產(chǎn)業(yè)鏈,并有迅速發(fā)展蔓延的趨勢。 本文對木馬攻擊與防范技術(shù)進行了系統(tǒng)的分析研究,主要工作如下： 1、對木馬的基本概念、基本特性、植入方法、上線通知方法進行了歸納總結(jié)。 2、系統(tǒng)地研究和分

2、析了木馬的工作原理和功能、木馬種植的技巧和思路、木馬自啟動以及隱藏的方法,以及木馬發(fā)展的歷史和今后的發(fā)展方向。 3、剖析了灰鴿子木馬的具體隱蔽技術(shù),并給出查殺的方法。 4、分析了基于特征碼木馬檢測的技術(shù)缺陷。指出,僅僅基于特征碼的木馬檢測技術(shù)對未知木馬存在檢測的盲區(qū),無法檢測出未知木馬。分析了普通的基于行為特征的木馬檢測技術(shù)。指出,這些方法都存在一定局限性,它們只針對木馬運行時的某一個行為特征進行檢測,對于某種特定類型的

3、木馬很有效,但對于其它類型的木馬就無從下手了。 5、提出了自己的一套解決方法,即差異比較法。此方法將傳統(tǒng)的基于特征碼的查殺木馬技術(shù)與全面的基于行為的防殺木馬技術(shù)相結(jié)合,既彌補了基于特征碼方法的天生缺陷,又將普通的基于單一行為的防殺技術(shù)予以完善。差異比較法在不放棄傳統(tǒng)特征碼數(shù)據(jù)庫的基礎(chǔ)上,通過分析目標(biāo)系統(tǒng)的各項特征并將其存入建立的目標(biāo)特征數(shù)據(jù)庫,然后對系統(tǒng)注冊表,系統(tǒng)目錄、系統(tǒng)文件和系統(tǒng)服務(wù),API調(diào)用和系統(tǒng)函數(shù)調(diào)用,硬件資源的占