隨著互聯(lián)網的迅速發(fā)展,信息化時代從根本上改變著人們的工作和生活方式,一方面使得辦公和娛樂越來越便利,另一方面也帶來了嚴重的安全問題。尤其是近年來由傳統(tǒng)的木馬和蠕蟲發(fā)展而來的僵尸網絡已經日趨成熟,作為一種新型的通用攻擊平臺,在網絡犯罪中扮演者越來越重要的角色。不同于以往的惡意代碼進行單純地破壞,僵尸網絡可以為攻擊者帶來巨大的經濟收益,比如攻擊競爭對手的服務器造成DDos,大量發(fā)送垃圾廣告短信收取費用,盜取銀行賬號獲得資金,甚至廉價出售竊取的用戶隱私來獲取利益。這說明僵尸網絡已經從工作和生活的各個方面嚴重威脅著人們的安全,因此也引起了越來越多人們的關注。另一方面,PDF文檔在辦公領域迅速普及,隨之而來的專門針對PDF文檔惡意代碼飛速增長。由于PDF文檔在日常生活和工作中的重要作用,使得其成為了一種有效地惡意代碼傳播媒介。對于僵尸網絡而言其獲得的經濟收益與網絡規(guī)模成正相關,因此如何快速有效地感染新的主機擴大自身網絡的規(guī)模是關鍵問題之一。本文基于對僵尸網絡和惡意PDF文檔的研究,提出借助PDF文檔傳播僵尸網絡的新思路,在此基礎之上研究應對的方法,為將來可能出現(xiàn)的新威脅提前做好準備。本文首先介紹... 

【文章來源】：山東大學山東省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：65 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 選題背景
        1.1.1 僵尸網絡
        1.1.2 惡意PDF文檔
    1.2 課題研究內容
    1.3 論文的組織結構
第二章 國內外研究現(xiàn)狀
    2.1 僵尸網絡的特征
        2.1.1 僵尸網絡的功能結構
        2.1.2 僵尸網絡的作用機制
    2.2 僵尸網絡的研究現(xiàn)狀
        2.2.1 解析Botnet
        2.2.2 檢測和追蹤僵尸網絡
        2.2.3 反制偶尸網絡
    2.3 手機僵尸網絡
第三章 PDF代碼嵌入
    3.1 PDF文檔格式介紹
        3.1.1 PDF的物理結構
        3.1.2 PDF的邏輯結構
    3.2 PDF的增量更新模式
    3.3 PDF中的Javascript嵌入
第四章 PDF嵌入代碼的構造
    4.1 PDF中的Javascript
    4.2 PDF中的堆噴射
    4.3 PDF嵌入代碼構造
        4.3.1 構造思路
        4.3.2 CVE-2013-0460的利用思路
        4.3.3 CVE-2013-0461的利用思路
第五章 實驗性僵尸網絡客戶端
    5.1 選擇UDP建立C/S通信
    5.2 進程隱藏
    5.3 客戶端自啟動
第六章 實驗測試
    6.1 實驗環(huán)境
    6.2 實驗結果
第七章 總結與展望
    7.1小結
    7.2未來工作與展望
參考文獻
致謝
學位論文評閱及答辯情況表



本文編號：3100671