木马的原理分析与处理方案.docVIP

毕 业 设 计 题 目： 木马的原理分析与处理方案 学院： 计算机与通信学院 专业：计算机科学与技术 班级：0802 学号:200803010216 学生姓名： 周晓平 导师姓名： 刘铁武 完成日期： 2012年6月5日 诚 信 声 明 本人声明： 1、本人所呈交的毕业设计（论文）是在老师指导下进行的研究工作及取得的研究成果； 2、据查证，除了文中特别加以标注和致谢的地方外，毕业设计（论文）中不包含其他人已经公开发表过的研究成果，也不包含为获得其他教育机构的学位而使用过的材料； 3、我承诺，本人提交的毕业设计（论文）中的所有内容均真实、可信。 作者签名： 日期： 年 日  毕业设计（论文）任务书 题目：木马的原理分析与处理方案 姓名 周晓平 系 计算机与通信学院 专业 计算机科学与技术 班级 计算机0802 学号 200803010216 指导老师 刘铁武 职称 副教授 教研室主任 刘洞波 基本任务及要求： 木马（特洛伊木马的简称）实质上是一种在远程计算机之间建立连接，使远程计算机能通过网络控制本地计算机的程序。 一般地，木马程序由服务器端与客户端程序构成，其server端安装在被控制对象的计算机上，client端由控制者使用，一旦server与 client实现了连接，这种控制与被控制的关系就已形成。 课题的基本任务是通过查阅大量资料以获得木马的原理、特征、危害等方面相对系统的知识；在此基础上，追踪木马实例进行验证和研究，提出预防，检测、清除方案或策略。 基本要求：具备相关基础知识（如计算机网络）的前提下，进行深入的理论学习与研究；在此基础上，综述木马的相关理论，自成系统；面向实例说明处理策略和方案。 二 进度安排及完成时间： 第1周 老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料。 第2～3周 阅读资料、书籍，学习所需知识，撰写文献综述。 第4～5周 毕业实习、完成毕业实习报告撰写。 第6周 建立毕业设计实验环境；初步拟订设计方案；完成开题报告。 第7周 完成总体设计。 第8～13周 具体设计、调试、修改、实现。 第14～15周 撰写毕业论文（说明书）。 第16周 完成毕业答辩资格审查、毕业答辩准备 第17周 毕业答辩 目 录 目 录 1 木马的原理分析与处理方案 1 Trojan horse principle analysis and treatment scheme 2 前 言 1 第1章 绪论 1 1.1 木马概述 1 1.2 木马的分类 2 1.4 木马的功能 4 第2章 木马原理分析 5 2.1 木马的工作原理 5 2.2 木马的种植原理 6 2.3 木马的隐藏原理 6 2.4 木马的通信原理 9 2.5 木马的启动技术 10 第3章 木马开发平台与相关技术 13 3.1平台开发的相关技术 13 3.2 TCP/IP协议概述 14 3.2.1 TCP/IP模型 14 3.2.2 UDP概述 15 3.2.3 TCP概述 16 3.2.4 端口 17 3.3 工作原理—Windows Sockets程序设计 17 3.3.1 Socket的基本概念 17 3.3.2 Windows Socket程序设计 20 第4章 木马的实例研究 29 4.1冰河病毒相关背景 29 4.2功能分析 29 4.3木马系统总体分析 30 4.4木马系统实现的关键技术 30 4.5远程控制木马的实现过程 31 4.5.1木马系