进程隐藏技术解析--DLL远程线程插入主程序

进程的隐藏通常谈得比较多．也是现在后门中普遍采用的技术．现在网络上很多程序都是使用它！但其中又是有三种技术最为关键．下面我们详细看看。

主流木马技术分析及攻防研究

对当前主流的木马技术原理进行了深入的剖析,对主流木马的基本功能、隐藏机制和传播途径进行了研究,对主流木马使用的两种技术——API HOOK技术和SPI技术进行了细致地分析,根据新型木马实现隐藏的机制,提出了相关检测和清除的技术,探索出了一种新型木马的检测和清除方法。最后总结出了可以对新型木马实施清除的有效方法,实现了利用迭代比较法查杀木马的示例软件。

木马隐藏技术与防范方法

为加固网络安全、防范木马攻击,结合实例研究了一种木马隐藏技术,实现了基于加载三级跳和线程守护的隐藏技术,增强了木马的隐蔽性与抗毁性,并提出了该技术相应的防范措施和清除方法。实验结果表明,融入该隐藏技术的木马程序完成了预期的隐藏功能并可以穿透最新的瑞星杀毒软件、瑞星防火墙及硬件防火墙,表明了该隐藏技术的可行性与有效性。

特洛伊木马植入综述

本文对特洛伊木马植入技术的发展历史进行了简略介绍。并着重剖析了在Windows操作系统环境下基于DLL和远程线程插入的木马植入技术。