摘要

将基于SOAP通信的Web Services技术引入到木马通信中,提出了一种基于Web Services的新型木马通信模型。在该模型中,木马通信的C/S结构升级为B/S,控制主机可通过因特网随时随地对被控主机进行控制。在通信中SOAP协议与HTTP协议进行捆绑,木马可轻易绕过个人防火墙。实验分析结果表明,该模型进一步提高了木马通信的灵活性、抗反向侦查性和欺骗性。