[发明专利]一种基于信息隐藏技术的木马植入途径

权利要求书

1.一种基于信息隐藏技术的木马植入途径，针对木马程序的隐藏与通信技术提出一种新型的计算机木马，将其与信息隐藏技术结合起来，实现一种通信隐蔽性非常高的木马渗透方案。其特征在于，包括以下步骤：

A、将木马dll程序采用一维混沌加密算法加密成密文，混沌系统的初值x₀与系统参数μ作为系统的密钥。采用信息隐藏算法将木马dll程序密文嵌入到合适的载体图像中，并记录嵌入位置和嵌入容量。

B、搭建web服务器，将嵌入了木马dll程序的载体图像上传到web服务器，同时木马提取程序的可执行文件、可执行木马注入程序以普通文件格式上传到web服务器。

C、用户访问挂马网站，相关文件被下载到用户主机。浏览器调用js脚本将木马提取程序运行，之后根据嵌入位置等参数使用信息隐藏提取算法得到dll文件并注入到正常的进程之中。

D、木马运行后先隐藏自身，接着扫描用户数据并使用隐藏算法将扫描的数据嵌入到载体图像，接着运行自动发微博功能将载体图像上传至社交网络。

E、攻击者从公开的社交网络渠道下载载体图像，并使用提取算法获得用户的隐私数据

2.根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤A进一步包括以下步骤：

A1、使用以初值x₀和系统参数为μ的一维混沌方程X_k+1＝μ*x_k(1-x_k)产生随机数列。

A2、根据公式进行加密，其中M_n为明文序列，X_n为混沌序列，E_n为密文序列。

A3、信息隐藏算法的文件解码模块首先读取JPEG图片文件，秘密信息读取模块录入A2步骤得到的密文，并判断是否可以嵌入。

A4、当判断可以嵌入后，信息隐藏算法的隐写模块将密文嵌入到载体图像。

3.根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤B进一步包括以下步骤：

B1、在windows系统中使用tomcat搭建挂马网页的服务器，上传载密载体图像。

B2、编写简单前端html页面以及后台逻辑，页面中加载服务器上的隐写有木马功能模块的图片。

B3、上传编写好的js脚本和木马提取程序到服务器。

4.根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤C进一步包括以下步骤：

C1、用户访问挂木马网页，载密载体图像、木马提取程序的可执行文件、可执行木马注入程序被下载到用户主机；

C2、浏览器加载js脚本，运行木马提取程序的可执行文件得到包含木马所有功能的dll文件；

C3、浏览器加载js脚本，运行木马注入程序，将dll采用远程线程注入技术加载到正常运行的系统进程中，具体包括以下六个小步骤即可实现远程线程注入：

(1)调整权限，使程序可以访问其他进程的内存空间(EnableDebugPriv)。

(2)得到远程进程的HANDLE(OpenProcess)。

(3)在远程进程中为要注入的数据分配内存(VirtualAllocEx)。

(4)将注入DLL复制到本进程，实现函数DLL装载过程(MapInjectFile)。

(5)把DLL资源复制到分配的内存中(WriteProcessMemory)。

(6)用CreateRemoteThread启动远程的线程。

5.根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤D进一步包括以下步骤：

D1、木马隐藏自身功能：利用windows系统的默认特性，将木马的两个文件设置为隐藏属性，并修改注册表系统启动加载项，设置开机自启动。

D2、木马dll程序扫描收集用户的隐私数据，并同样使用隐藏算法嵌入到载体图像中。

D3、木马dll程序将载密的载体图像通过自身集成自动发微博脚本功能上传至社交网络。

6.根据权利要求1所述的一种基于信息隐藏技术的木马植入途径，其特征在于，步骤E进一步包括以下步骤：

E1、用户通过公开社交网络渠道下载载体图像。

E2、使用提取算法获得隐私数据：首先提取算法的解码模块对载体图像进行解码。

E2、秘密信息提取模块根据秘密信息长度和嵌入容量提取最终的用户隐私信息。