引入互联网中继聊天的Webmail木马通信模型  

A Webmail Trojan Communication Model with Internet Relay Chat

作　　者：王骥 方勇[1] 蒋磊 刘亮[1] 吴润浦[3] 周妍[4] 

机构地区：[1]四川大学信息安全研究所,四川成都610064 [2]四川省人民政府社会发展研究中心,四川成都610000 [3]中国信息安全测评中心,北京100085 [4]四川省信息安全测评中心,四川成都610067

出　　处：《四川大学学报（工程科学版）》2012年第S1期214-217,223,共5页Journal of Sichuan University (Engineering Science Edition)

基　　金：中国信息安全测评中心资助项目(11H1826)

摘　　要：为了解决传统木马通信模型在抗反向追踪方面的不足,提出了一种引入互联网中继聊天(IRC)协议和Webmail系统的木马通信模型。该模型以IRC聊天频道作为木马的命令控制信道,以Webmail邮箱系统作为木马回传数据的中转站。由于在整个通信过程中,木马使用者与目标机之间不存在直接连接,因此本模型有较好的抗反向追踪性能。通过NS2网络模拟器获得的实验数据显示本模型具有良好的实时控制性能。为了解决传统木马通信模型在抗反向追踪方面的不足,提出了一种引入互联网中继聊天(IRC)协议和Webmail系统的木马通信模型。该模型以IRC聊天频道作为木马的命令控制信道,以Webmail邮箱系统作为木马回传数据的中转站。由于在整个通信过程中,木马使用者与目标机之间不存在直接连接,因此本模型有较好的抗反向追踪性能。通过NS2网络模拟器获得的实验数据显示本模型具有良好的实时控制性能。

关 键 词：通信 木马 互联网中继聊天 WEBMAIL系统 抗反向追踪 实时控制 

分 类 号：TB-55[一般工业技术]