无进程无端口DLL木马的设计与实现
摘 要
随着网络技术的发展，越来越多的人开始接触到互联网。在人们感叹互联网功能强大的同时，面对了越来越多的网络信息安全的问题。网络木马程序对于网络信息安全是一个极大的挑战，它不同于计算机病毒，它能够盗取他人主机上的信息，或者拦截、监听、篡改他人发布到互联网上的信息。
作者设计的DLL木马正是在研究木马程序的工作原理和工作方式的前提下，利用线程插入技术设计并开发出一种动态连接的木马，并且实现无进程和无端口的特点。木马设计主要侧重于将进程隐藏、端口隐藏和破坏word文档这三个功能实现并且有机的结合起来，对木马的远程注入有待进一步研究。
论文介绍了木马程序的工作原理和实现的功能，描述了主要的API函数，并且总结了一些查杀DLL木马的方法。http://www.16sheji8.cn/
关键词：木马；线程插入；动态链接库；无进程；无端口
The Design and Implement of No-process and no-port DLL Trojan horse
Abstract
With the development of the network technology, more and more people begin to use Internet. At the time people found the powerful function of the Internet, people have to face to more and more information security problems in the Internet. The Trojan horse program is a big challenge to the information security .It is different from computer’s virus. It could obtain the information of others’ computers and hold up, monitor, falsify others’ information which is distributed in the Internet.
The DLL Trojan horse which the author designed makes use of the thread injecting technology to design and implement a dynamic link of Trojan horse after the study of Trojan horse program and the work mode. It has realized the features of no- process and no-port. The design of Trojan horse is to realize these three functions: hiding process and ports, destroying word files. The technology about long-distance injecting will be researched in the future. http://www.16sheji8.cn/
The thesis introduces the work principle of Trojan horse program and the functions of realization. It also gives full descriptions of main API functions and summarizes some methods of killing DLL Trojan horse.
Key words: Trojan horse; Thread injecting; Dynamic Link Library; No-process; No-port
目录
论文总页数：20页
1 引言 1
1.1 课题背景 1
1.2 国内外研究现状 1
1.3 本课题研究的意义 1
2 相关理论基础 1
2.1 动态链接技术 1
2.2 应用编程接口 API 2
2.3 木马的有关知识 3
2.3.1 木马的定义 3http://www.16sheji8.cn/
2.3.2 木马发展的方向 3
2.3.3 木马程序分类 4
3 需求分析 5
3.1 功能需求 5
3.2 性能需求 5
3.3 开发环境需求 6
3.3.1 单机模式 6
3.3.2 Visual C++ 6.0开发软件 6
4 设计与实现 6
4.1 系统结构的介绍 6
4.1.1 木马的主体 6
4.1.2 木马的嵌入 6
4.1.3 木马的启动 7
4.1.4 系统的各结构关系 7
4.2 具体设计的步骤及相关函数 8
4.2.1 木马主体的设计 8
4.2.2 远程嵌入 9
4.2.3 木马的启动 12
4.3 DLL木马的防治 13
5 系统测试 15
5.1 测试环境： 15
5.2 测试效果： 15
5.3 测试结果： 16
结 论 17
参考文献 18http://www.16sheji8.cn/
致 谢 19
声 明 20
1 引言
1.1 课题背景
木马的定义为：隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马的发展经过了伪装型病毒，AIDS型木马，网络传播性木马这三代。现在的木马功能越来越强，破坏性也越来越大，隐蔽性越来越好，所以也就越来越难查找和杀除掉。http://www.16sheji8.cn/
1.2 国内外研究现状
从有关的文献看，国外一些学术组织和团体机构已经开始重视研究和探讨木马的发展趋势和特点，以帮助更多的计算机用户能更好的防范木马程序的攻击，使网络攻击的危害减少到最小。而我国虽然也开始重视网络安全领域的研究，但是在木马的研究上还处于起步阶段，所以我们更应该不断的学习研究，以提高防御木马的能力。http://www.16sheji8.cn/
1.3 本课题研究的意义
在这个万“马”奔腾的时代，网络上充斥着各种各样的木马，不过随着杀毒技术的进步和大家防毒意识的提高，传统木马已渐渐失去市场。而DLL木马则“与时俱进”以其强大的生命力，继续网络中“为非作歹”。因为DLL木马的启动方式比较特别，它不像传统的木马，启动时会在进程列表中暴露自己，它可以通过插入系统进程运行自己，具有很强的隐蔽性。通过本设计的研究能更好的掌握DLL木马的原理和特点，使我们能更好的防范这种木马的攻击。
