第二代木马的研究与实现

摘? 要 随着互联网的迅速普及和应用的不断发展，各种黑客工具和网络攻击手段层出不穷，网络安全越发重要。特洛伊木马以其攻击范围广、隐蔽性、危害大等特点成为常见的网络攻击技术之一，对网络环境中计算机信息资源的危害比许多病毒都还大。本论文介绍了木马的定义、原理、分类及其发展趋势等基本理论，对木马所采用的技术方法进行了归纳研究，采用第二代木马技术，设计了一个基于网络的Windows平台上的木马。在论文中分析了当前网络的安全现状，介绍了木马的发展历史及第二代木马采用的关键技术，最终完成了木马程序的编写，实现了远程系统信息获取模块，远程系统功能限制模块，信息发送模块，击键记录模块等几大模块功能。归纳了现阶段存在的问题和改进意见，并根据系统的功能瓶颈提出了后续开发方向。 关键词：网络安全；网络攻击；黑客；特洛伊木马 功能要求 本系统的开发要求采用C/S结构，选用所熟悉的开发工具及开发环境进行本系统的设计与开发。 设计开发一个木马程序，本设计要求实现部分功能——目标机器(肉鸡)情况的获取和控制等,具体包括以下内容：（1）在设计与开发中,着重于解决目标机器情况的获取和控制问题;（2）在设计与开发中,既探讨能实现木马程序自启动,拷贝到system32下及文件关联的实现。 本程序的开发利用Visual C++作为开发工具。使用其作为程序的开发工具,是因为它采用面向对象的编程方法---把程序和数据封装起来作为一个对象,并为每个对象赋予相应的属性；事件驱动的编程机制---通过事件执行对象的操作,在设计应用程序时,不必建立具有明显的开始和结束的程序,而是编写若干个过程,通过这些过程执行指定的操作；提供完善的指令控制语句,给开发高性能的系统提供了保障,保证了代码的模块化要求。