浅谈恶意代码的攻击与防范_毕业论文.doc

学校代码：10904 学校代码：10904 专 科 毕 业 论 文 浅谈恶意代码的攻击与防范  专 科 毕 业 论 文 浅谈恶意代码的攻击与防范 姓 名： 学 号： 指导教师： 学 院： 信息科学与工程学院 专 业： 计算机网络技术 完成日期： 毕业设计（论文）评分表 学生姓名 学 号 论文题目 浅谈恶意代码的攻击与防范 评审项目 得分 工作态度任务量（20分） 18 调查论证（10分） 7 实验技能、手段，设计方案、实施（20分） 17 分析问题与解决问题的能力（20分） 17 设计（论文）质量（20分） 15 创新（10分） 4 合计 78 评 阅 人 评 语 xxx同学的毕业论文题目为浅谈恶意代码的攻击与防范，论文重点针对网站恶意代码的传播方式进行了分析，还重点分析了网页恶意代码的设计机制，编写并实现了典型的恶意代码操控过程，并在此基础上，介绍、分析了可能被网页恶意代码利用的漏洞以及防范恶意代码传播和攻击的措施及手段。对于恶意代码的预防，有一定的帮助功能。 毕业论文格式符合学院规定，内容较为完整，条理清晰，但是缺乏创新。论文基本符合专科论文要求。同意答辩。 评定成绩： 签字： 年 月 日 ii i 摘 要 网站恶意代码是一种通过网页进行传播并实施网络破坏的网络攻击手段，这些具有恶意的代码是包含在网站对外发布的网页文件之中的。网站恶意代码通常是使用脚本语言编写的带有恶意性质的代码，它是依靠系统的漏洞（如IE浏览器存在的漏洞）和操作者的疏忽来进行传播和破坏的。当用户访问了包含有网页恶意代码的网站时，恶意代码便会被下载和执行。受影响的系统轻则浏览器的首页被修改，标题被改变，系统自动弹出广告，重则会被植入木马，感染病毒，使用户无法进行正常的使用，甚至会导致系统的崩溃，敏感信息的丢失等严重后果。由于脚本编程语言简单、易于掌握，编写网页恶意代码的门槛不高，从而导致了用它编制的代码难于实现固定特征值的提取，因此增加了杀毒软件的查杀及用户预防的难度。 本文重点针对网站恶意代码的传播方式进行了分析，恶意代码常用的传播方式主要有以下二种：利用被攻击网站服务器操作系统的漏洞进行入侵并直接在网页上放置恶意代码，利用恶意程序先感染网页编写和开发人员的计算机间接进行传播。此外，本文还重点分析了网页恶意代码的设计机制，编写并实现了典型的恶意代码操控过程，并在此基础上，介绍、分析了可能被网页恶意代码利用的漏洞以及防范恶意代码传播和攻击的措施及手段。 【关键词】网站；恶意代码；漏洞；防范 Abstract Trojan is a website to be damaged by a virus, it is being included in the malicious web page, using malicious code written in scripting languages, relying on loopholes in the system, such as IE browser loopholes to achieve the spread of the virus. When the user login page that contains a malicious Web site virus, Trojan is activated, the affected system if the virus infected website, will be destroyed, ranging from the browser homepage is modified, title changed, the system automatically pop-up ads, re- were fitted with Trojans, viruses, so users can not carry out normal use. Even cause system crashes, loss of sensitive information and other serious consequences. As a scripting language is easy to grasp, so the Trojan