多Web代理技术在木马通信中的实现  

Trojan Communication based on Multi-Web Proxy

作　　者：周赵军[1] 张剑[2] 彭春林[1] 

机构地区：[1]电子科技大学电子科学技术研究院,四川成都611731 [2]中国电子科技集团公司第三十研究所,四川成都610041

出　　处：《通信技术》2012年第8期73-76,共4页Communications Technology

摘　　要：木马的通信机制,是影响木马生存能力的重要因素之一。通过对网页编程语言,代理技术,TCP/IP协议的研究,提出一种采用多Web代理技术进行木马通信的新方法。采用HTTP隧道技术访问Web代理能够欺骗防火墙,使其以为主机正在连接正常的Web网站;使用网页实现Web代理,具有更强的嵌入性;使用多个Web代理联合通信,能够取得更好的通信效果。通过对该方法的代码实施以及测试,该方法欺骗性更强、能够解决IP封锁、网速不稳定、协议过滤等问题。Communication mechanism is an important factor affecting survivability of the Trojan.Based on study of Web programming language,and proxy technology,TCP/IP protocol,this paper proposes a new method for Trojan communication with Multi-Web Proxy technology.The adoption of HTTP tunnel technology for access to Web proxy could deceive the firewall,make it believe that the host is connected to the normal Web site,and implementing Web proxy by Web programming language could achieve better embeddedness.The joint communication with Multi-Web-Proxy technology could achieve much better communication effect.The implementation and test indicates that this method could achieve much strong or deceptive effect,and solve the problems of IP block,unstable network rate,protocol filtering and so on.

关 键 词：木马通信 IP过滤 协议过滤 多Web代理 

分 类 号：TN918[电子电信—通信与信息系统]