多态蠕虫产生器的设计与实现毕业设计.doc

毕业论文（设计） 题 目 多态蠕虫产生器的设计与实现 学生姓名 指导教师 学 院 专业班级 完成时间 毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作 者 签 名：　　 　 　　日　 期：　　 　 　　 指导教师签名：　　 　 　　 日　　期：　　 　 　　 使用授权说明 本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：　　 　 　　 日　 期：　　 　 　　 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权　　 　 　大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 摘 要 网络蠕虫是一种可以独立运行且可以进行自我复制传播的程序，它的危害性非常大，每次爆发都给社会带来了极大的经济损失。目前网络蠕虫的发展呈现出速度更快、目的性更强和技术更先进的特点。同时计算机专家也在不断研究抵御蠕虫攻击的方法，然而多态蠕虫的出现对抵御研究提出了新的要求，如何了解多态蠕虫的发作原理和抵御方法，就是蠕虫研究的关键。 本文首先对网络蠕虫进行研究，并分析得出了蠕虫的实体结构、蠕虫的统一功能结构模型、蠕虫的工作流程、特征码检测技术以及多态变形技术。本文在此基础上,采用C-Free和C#相结合，设计了一个多态蠕虫发生器，主要包含了免杀代码植入模块、花指令替换模块、加密模块、解密模块和杀毒软件检测模块，其余辅助模块有扫描检测模块、代码查看模块和输出模块等。 本文通过多态蠕虫发生器这几个模块，实现了对蠕虫源代码的扫描检测、多态变形以及模拟防病毒软件查杀，同时可以很好地演示蠕虫在多态变形前后的变化，以及躲避防病毒软件查杀的效率，并且操作界面友好，容易理解和上手操作，多态变形前后的变化透明可见。 关键词 蠕虫，病毒，多态，溢出攻击，产生器ABSTRACT Internet worms are programs which run independently and can copy themselves to other hosts automatically. Its huge destructive ability brings society great economic loss every time it breaks out. Especially future worms will have higher propagation speed, more definite purpose and more advanced techniques.While computer experts continually research against worms attacks, however polymorphic worms occur against of new requirements, how to understand the polymorphic worms attack and defeat the principle is the key to the study of the worm. search. In the thesis,we condu