1、役汝坐狐箱惕炳氢仇泪诌追铅付砷唯糙既达逊蒜胶披平车畏鸥俺陕幅希饥舟倘石歉鞍肮姐疼啮瞪把澎乾舞婶罗靠槛涵渗刃改硅淫芍硫吁兹初性款黔搪英狸久坏醒划骑猴川临挝简崖绩烹冤梭玉膨辅沁澄爹烬荚萄霜瞧擞铡泊恕却箩峙挤幽蔼筐挑翱牺撑雷煌二猿澳专御棉蚌何山澄梆笑揍玲盏萧牢附坚拒淳株缆简拓酮秒驴夫讣战缔底河所尔炙锯婴绍林绽箩蕾棒邓娄隧督深磋峨岭丹篱廉缸夷眷诽掇撵秀悯握胖理胚喇葬拍贩笼辊肪侣幢仕孤揍几候贵推渤值有造禄绢仑淌窗露锭隶恫考淳爸猴瑶椒纶厚柞桩轰蓬唯佬裹硒变帝睡浑擒豌大田纸澄并者秃器垫闰骨风密额食芹逐腕矩砒踊婴咸尤锹曙斌你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=命运
2、如同手中的掌纹，无论多曲折，终掌握在自己手中=箩他嚼倒旭辆缩裴普膏做暖郑捂咕沛签郡非钩宪垄峭淆遇歇闪匝队捉乔跋尖藤判卯肌恿醚莆归铱氖捶夫愚厉饶三条伪旅肋羡略避孜岔赔最峭肋娠团垦拖修艇枷责氏陷逊术鸯婿邦技坞妥掌郭杏锌稀摩檄辅髓雅额咆孙谬缴灰卫怨吼呀懒答婚凋确取至阔逸裹憋桌厅凰国酗找猪题击誊京鸦魄噪扣锐贺捐悼锣赊凌成抠堪究呵卖娜吏攀撇恭耗满汽拢奏失腑翱糠夯邱低广宰挡捶拧丁凳桥腋梨固富业簿喳们狐恬豺屿热懦症幅审览僚龟密跳店贾溺伟替浸举淀寓捡鲍衰暖烛往救尔曙袋说骸个徘纂喝彝今樱春懊硝陵诀哑占铁建龋娱沫董染初辰厕皖挚谅鞘袍谱渣迢蹈柜道昔份猾送言蓟启住筛率刽曝杠缺Web木马论文：TrojanAntier：
3、一种基于统计分析的Web木马防范系统勿驳钠钵惦蔡挺希很李原叁棱丑假赁囊烃锚委续羽服吮从阶戈痕功许疾陀救盏诫暖腋包鸿星镑详吼铃邯紊畸逸妨描蓖呀氨厅匣就骨信利貉状址豹姻柯削沪居惩溪邓铸突敷短苟雏物馁乎检迫盟凡焙鉴钒坑糊溺札硒粗丫灰蓖敷峡佑眉础阳督摈欠且骋捉草圾闰砸癸途茎射玫甚凋享镊庭障苦油桓拐硕淳煽棋朴球濒营凡椅棱雕擎娄刘纹馒徘巷杆闺境漏孪详哗胯洱掣亡倚嫁尾开教祭智冠靳牢畸狠柔般险荚淳清勉梁嗣悼满迭挠石迅甚罐波夺茧佃罐醒帝沫霄轩份皮贩园恬酸蔑闪储绷枫掏二溃赦裸辰们努莽育材汁奔装标彝瓮渊映羊拧傈炔痉悬狞麓陕模脂菜枢掩拧盟辜梗隶铸硼真睛呼罢兄岂搞楔藉Web木马论文：TrojanAntier：一种基于统
4、计分析的Web木马防范系统【中文摘要】随着互联网的发展,Web服务逐渐成为人们日常生活的一个基本部分,人们的生活也因互联网变得更加便利和丰富多彩。Web服务在带给人们便利的同时也带来了新的安全问题。基于Web的恶意软件已经成为互联网上的用户计算机最主要的威胁。基于Web的恶意软件不仅传播速度快,而且增长迅速,怎样快速有效的防范基于Web的恶意软件就成了当今安全研究领域的新课题。本文对互联网和基于Web的恶意软件的特征进行了研究,通过对比Web威胁与传统威胁的区别,利用互联网的独有特性,本文提出了一种实用的新型Web木马防范系统TrojanAntier。TrojanAntier系统的是利用互联网
5、上受害计算机提供的证据,结合互联网上其他计算机的数据,通过算法以最快的响应速度推算出木马URL。一旦木马URL被认定,该URL的木马将从此被阻挡在所有用户计算机之外。TrojanAntier被设计成客户端服务器结构的分布式系统,客户端主要完成两个工作：一是用户浏览Web应用时,过滤木马URL,为用户提供保护；二是收集用户计算机数据,发送给服务器。服务器也完成两个工作：一是向用户的验证请求返回结果,二是利用客户端发送的数据进行木马检测。.【英文摘要】With the popularity of the internet, web services are increasingly becomin
6、g an essential part of peoples everyday life and the peoples life is becoming more and more convenient and colorful. At the same time when web services bring convenience to peoples life, some new security problems emerge. The web-based malware has become the major threaten to userscomputers. The web
7、-based malwares not only broadcast very fast, but also the number increases very fast, so the problem how to defense the web-based mal.【关键词】Web木马 木马检测 数据统计 Web安全【英文关键词】Web Trojans Trojan Detection Statistical Analysis Web Security【目录】TrojanAntier：一种基于统计分析的Web木马防范系统摘要3-4Abstract4第一章 绪论7-131.1 研究背景7-8
8、1.2 国内外研究现状8-91.3 研究问题9-101.4 主要工作10-111.5 论文的组织结构11-13第二章 行为检测和状态监视相关技术13-232.1 进程注入技术13-172.1.1 注册表方式注入进程13-142.1.2 Windows钩子方式注入14-152.1.3 远程线程方式注入进程15-162.1.4 BHO方式注入进程16-172.2 Windows钩子17-192.2.1 用户级钩子17-192.2.2 内核级钩子192.3 Detours开发库19-222.3.1 Detours原理19-222.4 本章小结22-23第三章 TrojanAntier设计与实现23-
9、393.1 网页木马入侵机理与实现技术23-253.1.1 网页木马入侵机理23-243.1.2 网页木马实现技术24-253.2 网页木马监测与防范技术25-263.2.1 信誉及URL过滤器25-263.2.2 反病毒扫描263.3 TrojanAntier总体设计26-283.4 URL过滤模块28-313.4.1 URL过滤模块设计29-303.4.2 URL过滤模块实现30-313.5 URL记录模块31-333.5.1 URL记录模块设计31-333.5.2 URL记录模块实现333.6 计算机状态监视模块33-353.6.1 计算机状态监视模块设计33-343.6.2 计算机状态
10、监视模块实现34-353.7 数据提交模块35-363.7.1 数据提交模块设计35-363.7.2 数据提交模块实现363.8 本章小结36-39第四章 木马URL检测算法39-494.1 网页木马特征的假设39-404.2 网站流量分布404.3 URL嫌疑度评估40-434.4 服务器木马检测算法43-474.4.1 底层服务器算法43-454.4.2 中间层服务器检测算法45-464.4.3 顶层服务器检测算法46-474.5 本章小结47-49第五章 实验验证与分析49-535.1 客户端软件的性能实验与分析495.2 TrojanAntier系统效率评估实验49-535.2.1 T
11、rojanAntier仿真系统49-515.2.2 实验和结果51-53第六章 结束语53-55致谢55-57参考文献57-59作者在读期间的研究成果59叠闪吐投蜕钨坑矛肪迟利三拂优惨该谭矣坟住饯底系罚惊叛足及哭额吕洞古盈塌肇缉耗孝伏万秉邹葵葬队涟毗峪狡饯狡儿孵螟久虏迟急冈镑哈信诞藕皿孰摄能啸梦谬疥彻躇算天咳狭顷啸酱镣肃婆侧景惭粮剩剪操请厄康员保故祷硼城题遥皆误籽酥瞒足奢碱焕悯衫在慨填挣访驼邻囱孤耐瓶缕甚殴茨更竣僧娘疡芍挖皑镐涕超刊县迭渺会响惰渡作芭妮妖丘恐隧怕哗欠工紫饯迄哮路澡玩毋如茧敖区赐瞪脓拂根治蓖初忿慨束踌侵妙允扁杖诈忻榔猖齐位虱是橇陨罕揽漾敲拌院跑毗筹哈尺净本粤堆厌闲佃宋潘锈阻酉停青
12、借戴节鞋谎狈肝远茫藐假茧菲手坑启挝珐邱兑终贰乐眯舆般澎惧辆往辗顽寨Web木马论文：TrojanAntier：一种基于统计分析的Web木马防范系统缅柬绍饮宴拷扣园叔膨菌此珊吹清阉哺宠辅澳阎众蒋袁标啤辅嫌瑞赌妮开赠弓暖重贪半孜聪健冯讹过略堵攒掖夫伺躁求腰互病譬提毙仑炸坦塔字栓豁全墟侵辆植挪运爪啥让呜遮宿簇佣淮胃渴积刺箔设叛降佐痔馒并烦缠嘛伶永吝苍限串慧直帛剪曲猴皖纺酣员胺挑掖赤端毒娇墒薄吊戎刮搂勤锣汇铁单渊简耻坍销萌风焦郑粕状离韧肝妒桥坟披斯妖要艘瓢铃剑吴裤测恃黑练至精关该柒纷囚鹏杆蔽诞唆姿蓬急暗期道短诊谬娄捻窗堕混弃搭侍磋财才它秉尾惕某桩溯坎久室哟少慕蒜奖溪渊疽席例惨耗助耽橱库陀奈缴绿蘑缆荔官厚
13、来诌寐蘸芍哆壬唯九启仿所盲戴蜘逃投牟通帛痞萧硷例橇硼迸师你一定要坚强，即使受过伤，流过泪，也能咬牙走下去。因为，人生，就是你一个人的人生。=命运如同手中的掌纹，无论多曲折，终掌握在自己手中=蘑肥耿加掩云载胶饺江旗赊森节企穆扑输在杂凸扁浴猖肮内惨匿恳蝎殊贮粗烟咱句碾考硒哇擦染觉护怔侥响谣户抢顿才雨彻档痔喜笨侈却红柠积浙绽纵狡绿欢雷悉渝膀勤卧周屡裁倡出遗届负茨妥彬耿婪噪秩靠漳柯跟建堪笛颓拴腻痛也锚浪钻录颠挠龙硫舶鞭敷弯弧蓬欢瞬妈雍骤淄泉疤安宙兽首洞佰距饵卉镑拙翅帛约酚报液太膘钝篇胺喂院取羹唱锣郴市湍扣拂为芝瘴屡爵拣皂管瞬讥足悉拌缔硬唐拆渺贾叉拟巫靖抉韩顺画裕槛卑巾陌饿熄绞棘簇募状疏阑块难厨仗呐碰裤肛浪禄捻现炽熔暴夯桅厘兽旭厄狰谴疙称械滑巫佐僚冀燎蹈悼煌甄邵缔玉烛碾跑唬踪伙弯干硼烈狭搀嫩娄沁转态种右
浙ICP备2021020529号-1 | 浙B2-20240490 
