VC++无进程无端口DLL木马的设计与实现1论文.doc

分类号：TP309.5 U D C：D10621-408-(2007) 5838-0 密 级：公 开 编 号：2003214007 成都信息工程学院 学位论文 无进程无端口DLL木马的设计与实现 论文作者姓名： 宋庆彬 申请学位专业： 计算机科学与技术 申请学位类别： 工学学士 指导教师姓名（职称）： 陶德元（教授） 论文提交日期： 2007年06月10 日 无进程无端口DLL木马的设计与实现 摘 要 随着网络技术的发展，越来越多的人开始接触到互联网。在人们感叹互联网功能强大的同时，面对了越来越多的网络信息安全的问题。网络木马程序对于网络信息安全是一个极大的挑战，它不同于计算机病毒，它能够盗取他人主机上的信息，或者拦截、监听、篡改他人发布到互联网上的信息。 DLL木马正是在研究木马程序的工作原理和工作方式的前提下，利用线程插入技术设计并开发出一种动态连接的木马，并且实现无进程和无端口的特点。木马设计主要侧重于将进程隐藏、端口隐藏和破坏word文档这三个功能实现并且有机的结合起来，对木马的远程注入有待进一步研究。 论文介绍了木马程序的工作原理和实现的功能，描述了主要的API函数，并且总结了一些查杀DLL木马的方法。 关键词：木马；线程插入；动态链接库；无进程 The Design and Implement of No-process and No-port DLL Trojan Horse Abstract With the development of the network technology, more and more people begin to use Internet. At the time people found the powerful function of the Internet, people have to face to more and more information security problems in the Internet. The Trojan horse program is a big challenge to the information security .It is different from computer’s virus. It could obtain the information of others’ computers and hold up, monitor, falsify others’ information which is distributed in the Internet. The DLL Trojan horse makes use of the thread injecting technology to design and implement a dynamic link of Trojan horse after the study of Trojan horse work theory and mode. It has realized the features of no- process and no-port. The design of Trojan horse is to realize these three functions: hiding process and ports, destroying word files. The technology about long-distance injecting will be researched in the future. The thesis introduces the work principle of Trojan horse program and the functions of realization. It also gives full descriptions of main API functions and summarizes some methods of killing DLL Trojan horse. Key words: Trojan horse; Thread injecting; Dynamic Link library; No-process 目录 论文总页数：19页 1 引言 1 1.