木马秘密解析之文件注入与反弹连接

一、进程及DLL文件注入 进程注入，就是指木马将自己注入到某个正常的进程当中，然后，就可以以此正常进程的子线程的方式运行。此时，进程名就不会在任务管理器中的进程列表框中出现。这样一来，用户将不能通过任务管理器来发现它而且，杀毒软件即使能够发现它但要将它从正常的进程当中清除它也不会很容易的。