• • 上一篇    下一篇

远程控制木马通信协议及线索调查方法研究

徐国天   

  • 基金资助:
    国家科技支撑计划项目(2007BAK34B03)

The Research of Remote Control Trojan Communication Protocol and Investigation Method

XU Guo-tian   

  • About author:中国刑事警察学院网络犯罪侦查系,辽宁沈阳,110854

摘要: 文章主要研究在远程控制通道无法正常建立的情况下如何提取黑客主机的 IP 地址。采用的研究方法是利用协议分析软件 sniffer 捕获“受害者”主机收发的通信数据,通过分析捕获的数据报,确定黑客主机使用的通信方式以及当前所处的状态,总结在不同状态下提取黑客线索的方法。文章对远程控制木马使用的两种刷新 IP 地址方式进行了研究。当黑客主机处于关闭状态或者停止木马控制端程序时,可以应用本文提出的方法获取黑客主机的 IP 地址。

Abstract: When remote control channel can not be established, the method to obtain the IP address of the hacker host is studied in this paper. Research method is to use sniffer to capture the "victim" host communication data, analyze the captured data, determine communication mode and state of hacker host and summarize the method to obtain the IP address of hacker host in different states. Both mode of horse refresh IP address are studied. When hacker host is down or stop the Trojans control program, hackers host IP address can be obtained.