随着国内互联网的崛起,计算机网络之间的通信已经成为当今社会必不可少的一个环节。互联网的发展给人们生活以及工作带来了极大的便利,同时,信息安全问题也随之暴露。木马则是危害网络通信安全最大的隐患之一,运用木马技术对网络系统进行入侵是黑客最为常用的手段,以此来窃取个人和企业的关键信息,破坏网络资源,对人们的生产生活等各个方面造成严重的危害。因此,对木马程序进行深入的研究有助于改进木马的检测方法,对防范木马入侵,保护网络信息安全有着重要意义。本课题首先对木马程序的基本原理,以及木马在通信过程中主要采用的技术手段进行了系统的探究。着重介绍了木马在通信过程中的隐藏技术,将木马隐藏方法分为三个部分,进程隐藏,文件隐藏和通信隐藏,并对各个部分的主要实现方式作了着重阐述。结合当前主流远程线程DLL注入方式,设计了一款基于反弹端口的木马程序。使用远程线程DLL注入方式实现隐藏目的,通过修改注册表实现自启动,并采用伪装ping指令的ICMP协议,达到木马通信隐藏的效果进行连接,从整体上实现木马的通信隐藏功能和自身功能。本课题的木马系统基于windows系统进行设计并实现,能够突破部分防火墙和杀毒软件,植入服务端,并在不占用系统资源的基础上正常运行,达到隐藏目的。通过对木马通信隐藏技术和行为轨迹的分析和研究,能够对木马检测系统的改进以及恶意程序的防范具有一定意义,保障企业的通信服务以及数据的安全。