图书介绍

特种木马防御与检测技术研究2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

孙建国主编；赖明珠，高迪，姜莉，田秀霞编著著
出版社：北京：人民邮电出版社
ISBN：9787115396099
出版时间：2015
标注页数：194页
文件大小：19MB
文件页数：207页
主题词：计算机网络－安全技术

PDF下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快]温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页直链下载[便捷但速度慢] [在线试读本书] [在线获取解压码]

点击复制MD5值：25162b108e0e64c69985651f8608aa49

下载说明

特种木马防御与检测技术研究PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

点击复制85GB完整离线版磁力链接到迅雷FDM等BT下载工具进行下载详情点击-查看共享计划

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数要大于标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

图书目录

第1章绪论1

1.1背景及意义1

1.2木马的检测与防护3

1.2.1特种木马的基本特征4

1.2.2特种木马隐藏技术5

1.2.3特种木马的免杀8

1.2.4木马检测与防护的技术要求9

1.2.5特种木马的关键行为特征10

1.3国内外研究情况12

1.3.1摆渡木马植入技术研究（1990～2001年）12

1.3.2摆渡木马隐藏技术研究（2005～2010年）13

1.3.3摆渡木马分析技术研究（2011年至今）14

1.4主流木马检测技术15

1.4.1特征码检测技术15

1.4.2基于文件静态特征的检测技术17

1.4.3文件完整性检测技术19

1.4.4虚拟机检测技术21

1.4.5行为分析技术22

1.4.6入侵检测技术23

1.4.7云安全技术26

1.5本章小结27

第2章特种木马技术的基本原理28

2.1 U盘摆渡木马特征分析28

2.1.1摆渡执行过程29

2.1.2文件搜索34

2.1.3写入U盘等移动介质34

2.1.4发送被窃取文件36

2.1.5启动方式的隐藏36

2.2 DLL型摆渡木马的设计原理39

2.2.1 DLL基础知识39

2.2.2整体设计框架42

2.3 DLL木马生命周期简介43

2.3.1木马注入44

2.3.2劫持系统DLL45

2.3.3木马隐藏47

2.3.4 DLL木马免杀策略54

2.3.5 DLL木马自毁策略58

2.4仿真实验分析59

2.4.1环境介绍60

2.4.2流程介绍与分析61

2.4.3实验结果分析65

2.5本章小结66

第3章 PE类型木马技术原理67

3.1 PE文件结构67

3.1.1 DOS MZ Header68

3.1.2 PE Header68

3.1.3 Optional Header69

3.1.4节表和节70

3.2 PE病毒原理研究71

3.2.1重定位技术72

3.2.2获取API技术73

3.2.3搜索感染目标技术74

3.2.4内存映射74

3.2.5感染PE文件技术75

3.3 PE病毒采用的高级技术77

3.3.1加密技术77

3.3.2多态技术77

3.3.3变形技术77

3.4虚拟化技术应对病毒自修改代码78

3.5 Windows文件系统过滤驱动80

3.6实验分析与验证90

3.7本章小结93

第4章摆渡木马主动防御框架94

4.1摆渡木马主动防御框架94

4.1.1设计目标94

4.1.2设计思想94

4.1.3主动防御框架97

4.1.4监控模块设计101

4.2行为捕获技术和行为特征102

4.2.1 Windows API钩子技术104

4.2.2木马的不可精确判定性105

4.2.3朴素贝叶斯分类算法106

4.3环境检测109

4.4木马检测评判标准111

4.4.1测试指标112

4.4.2 ROC曲线112

4.5实验与分析114

4.5.1实验目的与环境114

4.5.2训练集与测试集115

4.5.3实验结果与分析115

4.6本章小结117

第5章检测与清除模块设计118

5.1功能描述118

5.2逻辑流程120

5.3文件扫描与检测技术123

5.3.1 PE文件扫描与检测123

5.3.2压缩文件检测与扫描124

5.3.3其他类型文件的检测与扫描126

5.4文件隔离与删除技术127

5.5恶意文档检测与删除技术129

第6章特种木马防护模块设计133

6.1功能描述133

6.2逻辑流程134

6.3动态防御注册表驱动过滤135

6.4动态防御文件驱动过滤142

6.5动态防御网络协议驱动过滤146

6.5.1 TDI过滤简述146

6.5.2具体过程148

6.6动态防御进程驱动过滤151

第7章特种木马特征库设计154

7.1模块描述154

7.1.1植入阶段的行为特征分析155

7.1.2安装阶段的行为特征分析155

7.1.3运行阶段的行为特征分析（文件访问、回联）156

7.1.4通信阶段的行为特征分析157

7.2特征库组成157

7.3特征库加载162

7.4自定义特征库164

7.5行为规则库166

第8章系统演示和总结168

8.1功能描述168

8.2系统操作描述168

附录示例代码177

1-1探测有移动存储介质接入系统177

1-2 DLL木马注入演示示例178

1-3 Toolhelp API枚举系统进程182

1-4 PSAPI枚举进程信息183

1-5隐藏模块的方法185

1-6自删除示例代码187

参考文献189