木马的植入与隐藏技术分析

有关木马植入和隐藏技术的分析

学术研究

Ａｃａｄｅｍ；￥ｃ

Ｒｅｓｅａｔ，Ｏｈ、黼嚣

木马的植入与隐藏技术分析

蔺聪１，黑霞丽ｚ

（１广东商学院教育技术中心，广东广州５１

０３２０；

２广东商学院信息学院，广东广州５１０３２０）

ｌ摘要ｌ论文首先介绍了木马的定义，概括了木马的特征——隐蔽性、欺骗性，自启动性和自动恢复性，并简单介

绍了木马的结构和功能。随后，从缓冲区溢出、网站挂马，电子邮件、ＱＱ传播等方面介绍了木马的植入技术，重点从通信隐藏、进程隐藏，文件隐藏三个方面介绍了木马的隐藏技术，最后展望了木马技术的发展趋势。【关键词】木马；缓冲区溢出；木马植入；木马隐藏【中图分类号ｌ

ＴＰ３９３．０８

‘文献标识码ｌ

Ａ

【文章编号ｌ

ｌ

００９—８０５４（２００８）０７－００５３－０３

Ａｎａｌｙｓｉｓ

ｏｎ

ＥｍｂｅｄｄｉｎｇａｎｄＨｉｄｉｎｇＴｅｃｈｎｏｌｏｇｉｅｓｏｆ

Ｔｒｏｊａｎ

Ｈｏｒｓｅ

ＬＩＮＣｏｎｇ’，ＨＥＩＸｉａ－ｌｉ２

（＇ＣｅｎｔｅｒｏｆＥｄｕｃａｔｉｏｎａｌＴｅｃｈｎｏｌｏｇｙ，ＧｕａｎｇｄｏｎｇＣｏｌｌｅｇｅｏｆＢｕｓｉｎｅｓｓ，ＧｕａｎｇｚｈｏｕＧｕａｎｇｄｏｎｇ５１０３２０，Ｃｈｉｎａ；

２Ｉｎｆｏｒｍａｔｉｏｎ

ＴｅｃｈｎｏｌｏｇｙＣｏｌｌｅｇｅ，ＧｕａｎｇｄｏｎｇＢｕｓｉｎｅｓｓＵｎｉｖｅｒｓｉｔｙ，ＧｕａｎｇＴ凼ｏｕＧｕａｎｇｄｏｎｇ５１０３２０，Ｃｈｉｎａ）

［Ａｂｓｔｒａｃｔ］ＴｈｅｄｅｆｉｎｉｔｉｏｎａｎｄｃｈａｒａｃｔｅｒｏｆＴｒｏｊａｎｈｏｒｓｅｉｓｄｉｓｃｕｓｓｅｄｆｉｒｓｔｉｎｔｈｅｔｅｘｔ，ｉｎｃｌｕｄｉｎｇｃｏｎｃｅａｌｍｅｎｔ，ｃｈｅａｔ，ｓｅｌｆ－

ｓｔａｒｔ

ａｎｄｓｅｌｆ－ｒｅｃｏｖｅｒ．ａｎｄｔｈｅ

ｓｔｒｕｃｔｕｒｅａｎｄｆｕｎｃｔｉｏｎｏｆ

Ｔｒｏｊａｎｈｏｒｓｅｉｓａｌｓｏｄｅｓｃｒｉｂｅｄ．Ｔｈｅｎｔｈｅｅｍｂｅｄｄｉｎｇｔｅｃｈｎｏｌｏｇｉｅｓ

ｆｏｒ

Ｔｒｏｊａｎｈｏｒｓｅ，ｉｎｔｈｅｆｉｅｌｄｓｏｆｂｕｆｆｅｒｏｖｅｒｆｌｏｗ，ｈａｎｇｉｎｇｔｒｏｊａｎｏｎ

ｗｅｂ，ｅｍａｉｌ，ＱＱ，ａｒｅｄｉｓｃｕｓｓｅｄ．Ｔｈｅｄｉｓｃｕｓｓｉｏｎｏｆｔｈｅ

ｈｉｄｉｎｇ

ｔｅｃｈｎｏｌｏｇｙｆｏｒＴｒｏｊａｎｆｏｃｕｓｅｓｈｉｄｉｎｇｃｏｍｍｕｎｉｃａｔｉｏｎｓ，ｈｉｄｉｎｇｐｒｏｃｅｓｓｅｓａｎｄｈｉｄｉｎｇｆｉｌｅｓ．Ｆｉｎａｌｌｙ，ｔｈｅｐａｐｅｒｌｏｏｋｓ

ｉｎｔｏｔｈｅｆｕｔｕｒｅｔｒｅｎｄｏｆＴｒｏｊａｎｈｏｒｓｅ．

｜Ｋｅｙｗｏｒｄｓ］Ｔｒｏｊａｎｈｏｒｓｅ；ｂｕｆｆｅｒｏｖｅｒｆｌｏｗ；ｅｍｂｅｄｄｉｎｇｔｅｃｈｎｏｌｏｇｙ；ｈｉｄｉｎｇｔｅｃｈｎｏｌｏｇｙＯ

引言

１

木马的定义和特征

木马是隐藏在系统中的用以完成未授权功能的非法程

计算机网络中的木马（Ｔｒｏｊａｎ），是指隐藏在正棠程序中序，木马自从出现以来，以其攻击范围广、隐蔽性强等特点的一段具有特殊功能的代码。木马通常具有以下特征【Ｉ】第一成为常见的网络攻击技术之一，已经成为病毒的主力，对网是隐蔽性：隐蔽性是木马的首要特征，木马为了保护自身通络安全造成了极大的威胁。木马要发挥作用，首先要进入对常具有很强的隐蔽性，比如：隐藏进程、尽量残少文件的体方电脑，这就是木马植入技术；同时，木马在进入对方电脑积、自动复制到其它文件夹中做备份，修改生成时间．变更之后，如何生存下去，不被对方发现也是一个重要课题，这文件名等。第二是欺骗性：木马的文件名和系统文件名非常就是木马隐藏技术。

相似，或者就是和系统文件名相同，但是路径不同。第三是论文试图从木马的植入和隐藏技术两个方面做一简要分自启动性：分两种类型，一种是随系统自动启动的，另一种析．希望起到抛砖引玉的作用。

是附加或者捆绑在系统程序或者其他应用程序上，或者干脆替代它们。第四是自动恢复性：现在很多木马程序中的功能模块已不再是由单一的文件组成，它们具有多重备份，可以

收稿日期：２００７－１１－２１

相互恢复，或者让你无法删除。

作者简介：蔺聪．１９７９年生，男，助理工程师，研究方向：信息安全、毁椐挖掘等；黑霞丽。１９８１年生，女，顾士，讲２木马的功能

师，研究方向：信息安全等。

木马是典型的Ｃ／Ｓ结构，它的功能主要存第一是记录

信息安全与通信保密 ２。。８．７

５３