编程实现线程插入后门防范

• 作者: dahubaobao
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 程序设计 Windows 2000 SERVER 操作系统 应用程序 线程
• 年，卷（期）: 2005,（6）
• 页码范围: 103-106
• 页数: 4页
• 分类号: TP311.1

摘要

去年，我曾经写过一篇文章《握着你的手清除DLL后门》，文中叙述了基本的DLL后门清除方法，但都是被动防御，是否有主动防御的方法呢？经过思考，我觉得可以对远程线程进行监视，以查询蛛丝马迹。虽然监视远程线程并不是“完全”的主动防御，但通过监视远程线程并记录详细的日志，包括插入进程、调用进程和新创建线程的详细信息。