無進程無端口DLL木馬的設計與實現

摘  要
隨著網絡技術的發展，越來越多的人開始接觸到互聯網。在人們感嘆互聯網功能強大的同時，面對了越來越多的網絡信息安全的問題。網絡木馬程序對于網絡信息安全是一個極大的挑戰，它不同于計算機病毒，它能夠盜取他人主機上的信息，或者攔截、監聽、篡改他人發布到互聯網上的信息。
DLL木馬正是在研究木馬程序的工作原理和工作方式的前提下，利用線程插入技術設計并開發出一種動態連接的木馬，并且實現無進程和無端口的特點。木馬設計主要側重于將進程隱藏、端口隱藏和破壞word文檔這三個功能實現并且有機的結合起來，對木馬的遠程注入有待進一步研究。
論文介紹了木馬程序的工作原理和實現的功能，描述了主要的API函數，并且總結了一些查殺DLL木馬的方法。

關鍵詞：木馬；線程插入；動態鏈接庫；無進程
The Design and Implement of No-process and No-port DLL Trojan Horse
Abstract
With the development of the network technology, more and more people begin to use Internet. At the time people found the powerful function of the Internet, people have to face to more and more information security problems in the Internet. The Trojan horse program is a big challenge to the information security .It is different from computer’s virus. It could obtain the information of others’ computers and hold up, monitor, falsify others’ information which is distributed in the Internet.
The DLL Trojan horse makes use of the thread injecting technology to design and implement a dynamic link of Trojan horse after the study of Trojan horse work theory and mode. It has realized the features of no- process and no-port. The design of Trojan horse is to realize these three functions: hiding process and ports, destroying word files. The technology about long-distance injecting will be researched in the future.
The thesis introduces the work principle of Trojan horse program and the functions of realization. It also gives full descriptions of main API functions and summarizes some methods of killing DLL Trojan horse.

Key words: Trojan horse; Thread injecting; Dynamic Link library; No-process

目錄
頁                                                              
1 引言 1
1.1 課題背景 1
1.2 國內外研究現狀 1
1.3 本課題研究的意義 1
2 相關理論基礎 1
2.1 動態鏈接技術 1
2.2 應用編程接口 API 2
2.3 木馬的有關知識 3
2.3.1 木馬的定義 3
2.3.2 木馬發展的方向 3
2.3.3 木馬程序分類 4
3 需求分析 4
3.1 功能需求 4
3.2 性能需求 5
3.3 開發環境需求 5
3.3.1 單機模式 5
3.3.2 Visual C++ 6.0開發軟件 6
4 設計與實現 6
4.1 系統結構原理的介紹 6
4.1.1 木馬的主體 6
4.1.2 木馬的注入 6
4.1.3 木馬的啟動 6
4.1.4 系統的各結構關系 7
4.2 具體設計的步驟及相關函數 8
4.2.1 木馬功能的設計 8
4.2.2 木馬的注入 9
4.2.3 木馬的啟動 12
4.3 木馬的防治 13
5 系統測試 15
5.1 測試環境： 15
5.2 測試效果： 15
5.3 測試結果： 16
結    論 16
參考文獻 17
致    謝 18