摘要：首先对木马利用域名进行回连控制的特点进行了分析，对采用DNS进行网络木马检测的方法进行了概述，接着基于对木马域名的静态、动态特征的分析，提取了域名使用时间、访问域名周期性、IP 地址变化速度、IP地址所属国变更、IP地址为私有地址、同域名多IP 地址分属不同国家、TTL 值、域名搜索量8个指标作为BP神经网络算法的输入，并提出了一种改进BP神经网络算法来解决大量DNS域名训练效率、平均误差值大的问题；最后用改进的神经网络算法对样本进行了实验评估测试，结果显示改进算法和传统算法的检出率相当，但检测效率大为提高。
