Byshell

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 客户端程序 Byshell 后门程序 DLL 计算机网络
• 年，卷（期）: 2005,（B02）
• 页码范围: 33
• 页数: 1页
• 分类号: TP393.09

摘要

这是一个实现了无进程、无DLL、无硬盘文件、无启动项的后门程序，利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复。