基于RPC漏洞病毒的剖析和简单杀毒软件的制作

论文摘要

本文阐述了网络安全和病毒的相关知识,对RPC漏洞和病毒进行了详细分析,并讲解了简单杀毒工具的设计与实现。 计算机网络技术是20世纪对人类社会影响最深远的科技成就之一。但同时由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、恶意软件和其他不轨的攻击,所以使得安全问题越来越突出。 计算机病毒的蔓延使计算机的安全性受到了严重威胁。随着因特网时代的到来,电脑病毒似乎开始了新一轮的进化。而微软操作系统越来越庞大,越来越复杂,漏洞也随之越来越多。微软漏洞已经不仅仅是黑客们攻击网络的秘密通道,而且会被越来越多的病毒编写者利用,成为病毒滋生的温床。2003年一场RPC病毒风波席卷全球,造成了很大的损失。 研究RPC病毒这类去年下半年最具威力的破坏者,找到一种行之有效的方法来进行查杀,是研究网络安全的一个很好的切入点。课题的目标是研究RPC病毒的机制和特点,并编写RPC病毒查杀工具。 开发RPC病毒专杀工具的研究方法是:收集各类RPC病毒特征代码,根据RPC病毒的传染机制,通过对当前流行的RPC病毒及各种RPC病毒技术的优点和缺点的研究,结合对目前已有的RPC病毒查杀工具进行分析,最后总结出一套行之有效的方法。 本课题的研究成果RPC专杀工具,可以检测出系统的RPC漏洞和目前主要的若干种RPC病毒,并提供解决方案。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 本课题设计所要达到的目标
• 1.2 课题研究意义
• 1.3 国内外研究现状
• 2 网络安全与病毒反病毒概述
• 2.1 计算机网络与网络安全
• 2.1.1 计算机网络
• 2.1.2 计算机网络安全
• 2.2 计算机病毒
• 2.2.1 什么是计算机病毒
• 2.2.2 计算机病毒的危害及症状
• 2.3 反病毒技术
• 2.3.1 病毒检测技术
• 2.3.2 病毒解除技术
• 3 RPC漏洞及其危害
• 3.1 计算机系统漏洞
• 3.2 Microsoft RPC漏洞
• 3.2.1 什么是RPC
• 3.2.2 RPC漏洞
• 3.3 RPC漏洞分析
• 4 RPC病毒分析
• 4.1 RPC漏洞病毒发现历程
• 4.2 几种RPC病毒简介
• 4.2.1 冲击波（Worm.Blaster）病毒
• 4.2.2 “冲击波杀手”网络蠕虫
• 4.2.3 安哥（Hack.Agobot3.aw）病毒分析
• 4.3 冲击波（MSBlast）病毒分析报告
• 4.3.1 检查冲击波病毒的PE属性
• 4.3.2 病毒脱壳
• 4.3.3 病毒浅析
• 4.3.4 进一步分析
• 5 软件设计与实现
• 5.1 功能设计
• 5.2 WINDOWS下网络编程的规范—WINDOWS SOCKETS
• 5.2.1 WSAStartup
• 5.2.2 gethostname
• 5.2.3 getprotobyname
• ntoa'>5.2.4 inet_ntoa
• 5.2.5 ntohs
• 5.2.6 socket
• 5.2.7 WSACleanup
• 5.2.8 closesocket
• 5.2.9 send
• 5.2.10 recv
• 5.3 软件功能实现
• 5.3.1 检查RPC漏洞
• 5.3.2 扫描内存
• 5.3.3 扫描磁盘
• 5.3.4 清除被修改的注册表表项和服务
• 5.4 运行结果
• 6 结论
• 参考文献
• 在学研究成果
• 致谢