多Web代理技术在木马通信中的实现

作者：周赵军; 张剑; 彭春林

来源：通信技术, 2012, (08): 73-76.

• 木马通信
• IP过滤
• 协议过滤
• 多Web代理 Trojan communication
• IP filtering
• protocol filtering
• Multi-Web proxy

木马的通信机制,是影响木马生存能力的重要因素之一。通过对网页编程语言,代理技术,TCP/IP协议的研究,提出一种采用多Web代理技术进行木马通信的新方法。采用HTTP隧道技术访问Web代理能够欺骗防火墙,使其以为主机正在连接正常的Web网站;使用网页实现Web代理,具有更强的嵌入性;使用多个Web代理联合通信,能够取得更好的通信效果。通过对该方法的代码实施以及测试,该方法欺骗性更强、能够解决IP封锁、网速不稳定、协议过滤等问题。

• 出版日期2012
• 单位电子科技大学; 中国电子科技集团公司第三十研究所