QQ尾巴原理分析及其防御
1.5萬字 50頁
包括開題報告和任務書，程序清單



摘 要
隨著Internet的發(fā)展，信息交流的需求越來越大，網(wǎng)絡聊天工具應運而生。QQ作為一種網(wǎng)絡聊天工具，以其功能強大，使用方便，界面友好贏得了眾多用戶的喜愛。隨著用戶的增多，業(yè)務的擴展，QQ也成為眾多病毒的目標，其中QQ尾巴病毒以其欺騙性、隱蔽性、危害性給很多QQ用戶帶來巨大的損失。
Windows鉤子是Windows消息機制中的監(jiān)視點，它可以用來截獲系統(tǒng)中的消息流。許多病毒程序中都利用了Windows鉤子這一特性。Windows系統(tǒng)是建立在事件驅(qū)動機制上的，而這一切是通過消息的傳遞來完成的。Hook則是Windows系統(tǒng)中非常重要的系統(tǒng)接口，用它可以有效地截獲并處理送給其他應用程序的消息。這樣，通過對Windows消息的理解，就可以在系統(tǒng)中安裝不同類型的Hook，來監(jiān)視系統(tǒng)中各種事件的發(fā)生，從而實現(xiàn)相應的功能，例如截獲鍵盤和鼠標的輸入、屏幕取詞、日志監(jiān)視、屏幕截圖等。
本文以QQ尾巴病毒為例，詳細分析了Windows鉤子技術(shù)在該病毒程序中的應用，并根據(jù)病毒特征，編寫出仿真病毒的代碼程序；最后，提出了防范這一類病毒的方法。


關鍵詞：QQ尾巴，Windows鉤子，計算機病毒

The Principle and Defense of the "QQ tail" Virus

Abstract
With the development of the Internet and the growing demand of the information exchange,chatting tools in the network have emerged.QQ has won many users' love as a network chatting tool with the powerful functions,convinience and the friendly interface.With the increase in users and business expansion, QQ has become the target of many viruses, QQ tail virus which has many features such as being deceptive, hidden and harmful,has brought huge losses to many QQ users .
Windows hook is the monitor point of windows news mechanism, which can be used to intercept and seize the information flow in system. Many viruses have taken advantage of this characteristic of Windows hook in the progamming. Windows system is based on event-driven mechanism, and all of this is completed through the information transmission. Hook is a very important system interface in windows system, which can be used effectively to intercept and process information sent to other application programme. Thus, we can install different types of Hook to monitor the events in the system by understanding the meaning of windows messages, so as to achieve the corresponding functions, such as intercepting keyboard and mouse input, capturing characters from Screen, logging monitoring ,cutting screenshots, etc.
This text takes "QQ tail" virus for example and has a detailed analysis of the use of the windows hook technology in the virus programme ,and prepares the simulation virus code program on the basis of the features of the virus; finally ,it ends up with methods to prevent this type of virus.

Keywords : QQ tail ,Windows hook, computer virus
目 錄
1 緒論 1
1.1課題背景及來源 1
1.2課題研究的意義 1
1.3論文結(jié)構(gòu) 1
2 QQ尾巴病毒 3
2.1病毒簡介 3
2.1.1 病毒的生命周期 3
2.1.2 病毒特征 4
2.1.3 計算機病毒的傳播途徑 4
2.2 QQ尾巴病毒 5
2.2.1 病毒原理 5
3 鉤子技術(shù) 6
3.1鉤子的概念 6
3.2鉤子類型 6
3.3鉤子鏈 10
3.4鉤子的安裝與使用 10
3.5鉤子的實現(xiàn) 11
4鉤子在QQ尾巴中的應用 14
4.1利用鉤子實現(xiàn)QQ尾巴 14
4.1.1 粘貼尾巴 14
4.1.2 監(jiān)視與捕獲 15
4.1.3 下鉤與取鉤 16
5 QQ尾巴防治 18
5.1 常見方法 18
5.1.1 IE方法 18
5.1.2 工具方法 18
5.1.3 一般方法 18
5.2 編程方法清除尾巴 18
總 結(jié) 27
致 謝 28
參考文獻 29


參考文獻
[1] 林海.計算機網(wǎng)絡安全[M].北京：高等教育出版社，2001.
[2] 劉濤，張連霞.怎樣判斷計算機病毒.內(nèi)蒙古氣象內(nèi)蒙古:內(nèi)蒙古出版，2001.
[3] 黃傳河.網(wǎng)絡安全[M].武漢：武漢大學出版社，2004.
[4] 斯?jié)?著，段新海 譯.計算機病毒防范藝術(shù)[M].北京：機械工業(yè)出版社，2007.
[5] 馬安光.病毒問題.程序員，2004,84(4).
[6] 王大印 .Windows安全漏洞與黑客防范[M].北京：電子工業(yè)出版社，2005.



附錄A：QQ尾巴代碼清單
unit Unit1;
interface
uses
Windows, Messages, SysUtils, Forms, shellapi,
winsock, Controls, Classes, StdCtrls, ExtCtrls,DateUtils,inifiles;
type
TForm1 = class(TForm)
......