【正文】 使用了代理。 第二類 B/S 架構(gòu)：這種架構(gòu)為普通的網(wǎng)頁木馬所采用的方式。 (三 )根據(jù)木馬使用的架構(gòu)，可以分為四類： 第一類 C/S 架構(gòu)：這種為普通的服務(wù)器、客戶端 的傳統(tǒng)架構(gòu)，一般我們都是采用客戶端作控制端，服務(wù)器端作被控制端。 3 (二 )根據(jù)木馬的網(wǎng)絡(luò)連接方向，可以分為兩類： 第一類 正向連接型：發(fā)起通信的方向?yàn)榭刂贫讼虮豢刂贫税l(fā)起，這種技術(shù)被早期的木馬廣泛采用，其缺點(diǎn)是不能透過防火墻發(fā)起連接。總而言之，該類木馬目標(biāo)只有一個(gè)就是盡可能的毀壞受感染系統(tǒng)，致使其癱瘓。 第四類 毀壞型：大部分木馬程序只是竊取信息，不做破壞性的事件，但毀壞型木馬卻以毀壞并且刪除文件為己任。 第三類 鍵盤記錄型：鍵盤記錄型木馬非常簡單，它們只做一種事情，就是記錄受害者的鍵盤敲擊，并且在 LOG 文件里進(jìn)行完整的記錄。 第二類 密碼發(fā)送型：密碼發(fā)送型木馬的目的是找到所有的隱藏密碼，并且在受害者不知道的情況下把它們發(fā)送到指定的信箱。 (一 )根據(jù)木馬程序?qū)τ?jì)算機(jī)的具體動(dòng)作方式，可以把現(xiàn)在的木馬程序分為以下幾類： 第一類 遠(yuǎn)程控制型：遠(yuǎn)程控制型木馬是現(xiàn)今最廣泛的特洛伊木馬，這種木馬起著遠(yuǎn)程監(jiān)控的功能，使用簡單，只要被控制主機(jī)聯(lián)入網(wǎng)絡(luò)，并與控制端客戶程序 建立網(wǎng)絡(luò)連接，控制者就能任意訪問被控制的計(jì)算機(jī)。例如類似沖擊波病毒的木馬 ——噩夢II。如： Beast 木馬。但是，第四代木馬選擇注冊表的方式，偽裝成 DLL 文件形式加載到正常的啟動(dòng)程序上，無法通過 ―任務(wù)管理器 ‖查看到正在執(zhí)行的木馬。 第四代木馬在進(jìn)程隱藏方面，做了大改動(dòng)，采用了內(nèi)核插入式的嵌入方式，利用遠(yuǎn) 2 程插入線程技術(shù)，嵌入 DLL 線程，或者掛接 PSAPI[6]，實(shí)現(xiàn)木馬的隱藏。在數(shù)據(jù)傳遞技術(shù)上也做了不小的改進(jìn)，出現(xiàn)了 ICMP 等類型的木馬，利用畸形報(bào)文傳遞數(shù)據(jù)，增加了查殺的難度。如： ―冰河 ‖、 ―Qmitis‖。 第二代木馬在技術(shù)上有很大的進(jìn)步，使用標(biāo)準(zhǔn)的 C/S 架構(gòu)，提供遠(yuǎn)程文件管理、屏幕監(jiān)視等功能。 而后隨著 WINDOWS 平臺的日益普及，一些基于圖形操作的木馬程序出現(xiàn)了，用戶界面的改善，使使用者不用懂太多的專業(yè)知識就可以熟練的操作木馬，相對的木馬入侵事件也頻繁出現(xiàn)，而且由于這個(gè)時(shí)期木馬的功能已日趨完善，因此對服務(wù)端的破壞也更大了。 最初網(wǎng)絡(luò)還處于以 UNIX 平臺為主的時(shí)期，木馬就產(chǎn)生了。完整的木馬程序一般由兩個(gè)部份組成一個(gè)是服務(wù)器被控制端程序，一個(gè)是客戶端控制端程序。當(dāng)晚，希臘戰(zhàn)士從木馬中鉆出來與城外的希臘軍隊(duì)合力奪下了特洛伊城，這就是特洛伊木馬名稱的由來。這些木馬 是空心的，里面藏了希臘最好的戰(zhàn)士。在公元前 12 世紀(jì)，希臘向特洛伊城宣戰(zhàn)，交戰(zhàn)了十年也沒有取得勝利。 本論文就是對木馬的原理進(jìn)行深入地分析，從中總結(jié)一些木馬的一般規(guī)律和最新技術(shù)，讓人們更深入的了解木馬，提高自我防范意識。未來，木馬將更注重底層的通訊，以便有效對抗相關(guān)查殺工具如防火墻的監(jiān)視和過濾；將廣泛采用非 TCP／ UDP 的 IP 包和寄生 TCP 端口方式作為信息傳遞的手段，從而達(dá)到更加隱的目的。美國 New Haven 大學(xué)的 Fred cohen 博士等人首先對病毒進(jìn)行了深入研究，他們將木馬作為計(jì)算機(jī)病毒的一種特例，并給出了病毒和木馬的數(shù)學(xué)模型， 英國 Middlesex 大學(xué)的 Harold Thim bleby 等人對病毒和木馬的模型框架進(jìn)行了研 究。因此 ，社會(huì)上己經(jīng)掀起一個(gè)木馬研究的熱潮，成為全社會(huì)探討的熱門話題，這也是本論文研究的出發(fā)點(diǎn)。它們通常以欺騙為手段，在用戶不知情的情況下進(jìn)行安裝，并暗中把所獲的機(jī)密信息發(fā)送給第三者，威脅用戶電腦中的數(shù)據(jù)安全并侵犯個(gè)人隱私，嚴(yán)重影響了人們正常工作和生活。木馬是一種基于 C/S 模式的遠(yuǎn)程控制技術(shù)，能在被監(jiān)控對象毫 無察覺的情況下滲透到對方系統(tǒng)并隱藏在合法程序中的計(jì)算機(jī)程序。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也不斷暴露出來，網(wǎng)絡(luò)信息安全問題已經(jīng)成為制約各類網(wǎng)絡(luò)信息系統(tǒng)實(shí)用化和進(jìn)一步發(fā)展的不可忽視因素，對一些關(guān)系國民經(jīng)濟(jì)的重要信息系統(tǒng)和關(guān)系國家安全的網(wǎng)絡(luò)信息系統(tǒng)，己經(jīng)到了非解決不可的地步。隨著網(wǎng)絡(luò)技術(shù)和信息化應(yīng)用范圍的不斷擴(kuò)大，網(wǎng)絡(luò)信息應(yīng)用領(lǐng)域開始從傳統(tǒng)的、小型 業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，如政府部門業(yè)務(wù)系統(tǒng)、金融業(yè)務(wù)系統(tǒng)、教育科研系統(tǒng)等等。在研究 Windows 平臺下特洛伊木馬關(guān)鍵技術(shù)的基礎(chǔ)上，給出一種木馬對遠(yuǎn)程計(jì)算機(jī)進(jìn)行有效實(shí)時(shí)監(jiān)控的系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)。在某些特定的時(shí)間、地點(diǎn)，公安民警通過諸如木馬程序?qū)没ヂ?lián)網(wǎng)實(shí)施犯罪、 逃避打擊的犯罪嫌疑人的目標(biāo)計(jì)算機(jī)進(jìn)行遠(yuǎn)程監(jiān)控，掌握犯罪嫌疑人的活動(dòng)情況及犯罪證據(jù)，從而更好的打擊犯罪，維護(hù)國家安全和保障人民群眾安居樂業(yè)，這就是本文研究的出發(fā)點(diǎn)。互聯(lián)網(wǎng)在給人民群眾的生活帶來便利的同時(shí)，也給犯罪分子利用計(jì)算機(jī)網(wǎng)絡(luò)從事犯罪活動(dòng)提供了便利。 第 14～ 15周 撰寫畢業(yè)論文（說明書）。 第 7周 完成總體設(shè)計(jì)。 第 4～ 5周 畢業(yè)實(shí)習(xí)、完成畢業(yè)實(shí)習(xí)報(bào)告撰寫。 二 進(jìn)度安排及完成時(shí)間： 第 1周 老師集中指導(dǎo)，分析并明確課題任務(wù)與要求，學(xué)習(xí)資料收集檢索方法，并搜索收集所需中英文資料。 課題的基本任務(wù)是通過查閱大量資料以獲得木馬的原理、特征、危害等方面相對系統(tǒng)的知識；在此基礎(chǔ)上，追蹤木馬實(shí)例進(jìn)行驗(yàn)證和研究，提出預(yù)防，檢測、清除方案或策略。 作者簽名： 日期： 年 日 畢業(yè)設(shè)計(jì)（論文）任務(wù)書 題目： 木馬的原理分析與處理方案 姓名 周曉平 系 計(jì)算機(jī)與通信學(xué)院 專業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 班級 計(jì)算機(jī) 0802 學(xué)號 202003010216 指導(dǎo)老師 劉鐵武 職稱 副教授 教研室主任 劉洞波 一、 基本任務(wù)及要求： 木馬（特洛伊木馬的簡稱）實(shí)質(zhì)上是一種在遠(yuǎn)程計(jì)算機(jī)之間建立連接，使遠(yuǎn)程計(jì)算機(jī)能通過網(wǎng)絡(luò)控制本地計(jì)算機(jī)的程序。 涉密論文按學(xué)校規(guī)定處理。 作者簽名： 日期： 年 月 日 學(xué)位論文版權(quán)使用授權(quán)書 本學(xué)位論文作者完全了解 學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。對本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。 作者簽名： 日 期： 學(xué)位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。對本研究提供過幫助和做出過貢獻(xiàn)的個(gè)人或集體 ，均已在文中作了明確的說明并表示了謝意。 畢 業(yè) 設(shè) 計(jì) 題 目： 木馬的原理分析與處理方案 畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個(gè)人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。 作 者 簽 名： 日 期： 指導(dǎo)教師簽名： 日 期： 使用授權(quán)說明 本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝?、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡?部分或全部內(nèi)容。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫的成果作品。本人完全意識到本聲明的法律后果由本人承擔(dān)。本人授權(quán) 大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。 作者簽名： 日期： 年 月 日 導(dǎo)師簽名： 日期： 年 月 日 指導(dǎo)教師評閱書 指導(dǎo)教師評價(jià)： 一、撰寫（設(shè)計(jì)）過程 學(xué)生在論文（設(shè)計(jì)）過程中的治學(xué)態(tài) 度、工作精神 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 學(xué)生掌握專業(yè)知識、技能的扎實(shí)程度 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 學(xué)生綜合運(yùn)用所學(xué)知識和專業(yè)技能分析和解決問題的能力 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 研究方法的科學(xué)性；技術(shù)線路的可行性；設(shè)計(jì)方案的合理性 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 完成畢業(yè)論文（設(shè)計(jì)）期間的出勤 情況 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 二、論文（設(shè)計(jì)）質(zhì)量 論文（設(shè)計(jì)）的整體結(jié)構(gòu)是否符合撰寫規(guī)范？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 是否完成指定的論文（設(shè)計(jì)）任務(wù)（包括裝訂及附件）？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 三、論文（設(shè)計(jì)）水平 論文（設(shè)計(jì)）的理論意義或?qū)鉀Q實(shí)際問題的指導(dǎo)意義 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不 及格 論文的觀念是否有新意？設(shè)計(jì)是否有創(chuàng)意？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文（設(shè)計(jì)說明書）所體現(xiàn)的整體水平 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 建議成績： □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 （在所選等級前的□內(nèi)畫“√”） 指導(dǎo)教師： （簽名） 單位： （蓋章） 年 月 日 評閱教師評閱書 評閱教 師評價(jià)： 一、論文（設(shè)計(jì)）質(zhì)量 論文（設(shè)計(jì)）的整體結(jié)構(gòu)是否符合撰寫規(guī)范？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 是否完成指定的論文（設(shè)計(jì)）任務(wù)（包括裝訂及附件）？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 二、論文（設(shè)計(jì)）水平 論文（設(shè)計(jì)）的理論意義或?qū)鉀Q實(shí)際問題的指導(dǎo)意義 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文的觀念是否有新意？設(shè)計(jì)是否有創(chuàng)意？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 論文（設(shè)計(jì)說明書）所體現(xiàn)的整體水平 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 建議成績： □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 （在所選等級前的□內(nèi)畫“√”） 評閱教師： （簽名） 單位： （蓋章） 年 月 日 教研室（或答辯小組）及教學(xué)系意見 教研室（或答辯小組）評價(jià)： 一、答辯過程 畢業(yè)論文（設(shè)計(jì)）的基 本要點(diǎn)和見解的敘述情況 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 對答辯問題的反應(yīng)、理解、表達(dá)情況 □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 學(xué)生答辯過程中的精神狀態(tài) □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 二、論文（設(shè)計(jì)）質(zhì)量 論文（設(shè)計(jì)）的整體結(jié)構(gòu)是否符合撰寫規(guī)范？ □ 優(yōu) □ 良 □ 中 □ 及格 □ 不及格 是否完成指定的論文（設(shè)計(jì)）任務(wù)（包括 裝訂及附件）？ □ 優(yōu) □ 良 □ 中