基于DLL的特洛伊木马隐藏技术研究

• 作者: 彭迎春 谭汉松
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 特洛伊木马 动态链接库 远程线程 隐藏技术
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 应用技术
• 页码范围: 41-43,47
• 页数: 4页
• 分类号: TP872
• 字数: 3042字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-2552.2005.12.014

摘要

隐藏技术一直是木马设计人员研究的重要技术.在分析原有木马隐藏方法的基础上,提出了使用动态链接库(DLL)与线程技术相结合的木马进程隐藏方案,用动态链接库编程技术代替传统木马程序,并用线程嫁接技术将其植入目标进程,具有很好的隐蔽性和灵活性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭汉松	中南大学信息科学与工程学院	73	374	11.0	16.0
2	彭迎春		7	49	4.0	7.0