利用APIHOOK技术的个人防火墙

【作者】 余玉棠；

【导师】 顾宏斌；

【作者基本信息】 南京航空航天大学 ， 计算机应用技术， 2003， 硕士

【摘要】 本课题的目的是开发一个以防木马为主的个人防火墙，用来预防已知的和新出的木马。通过深入研究APIHOOK(Application Programming Interface HOOK)技术及其实现，综合各种木马的行为特征，本人成功完成了这个防火墙。该防火墙的作用在于在操作系统和应用程序之间建立一个防护层，任何程序安装到系统都会经过它的检查，它利用APIHOOK技术监视每一个程序行为，一旦发现类似木马的行为，就会根据用户定义的规则实时做出反应，从而使用户能够避免因为运行带木马的程序而不知不觉中木马的情况发生，用户再也不怕运行某些来源不明的程序而中木马。由于该防火墙能详细记录程序的行为，高级用户还可以用它来分析木马。实践证明，该防火墙能够很好的预防木马，特别是它能预防目前一般防火墙不能预防的未知木马和新一代木马。更多还原

【Abstract】 This project mainly rearch apihook (application programming interface hook) technology and its realization,and develop a personal firewall which is use mainly to guard against Trojan. Its goal is to build a shield between operating system and applications. It will check all installation of the application and exam the behavior of the application using apihook technology. If it finds behavior like Trojan’ s,it will response timely according to the rules defined by user. So the user will not install Trojan because of running program with Trojan unconsciously. Because The firewall can record behavior of programs in detail,it can be use to analyze Trojan.更多还原