让你的木马藏得更深——线程注射技术新发展（下）

• 作者: Black Beast
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马 注射技术 线程 WINDOWS98 正常运行 IDS 兼容性 API 远程
• 年，卷（期）: 2006,（4）
• 页码范围: 75-77
• 页数: 3页
• 分类号: TP393.08

摘要

简介 上期说到，CreateRemoteThread已经被大多的IDS识别为木马的特征之一，所以我们在自己的木马中使用它开启远程线程后并不能保证自身的安全。就好像自己脸上写着“我是贼”然后明目张胆的去“偷”东西一样可笑。在这里，本文为大家介绍一种新的远程线程的开启方法，它可以绕过很多IDS的检测。此外这次我们所使用的API会比CreateRemoteThread具有更好的兼容性，能够保证木马在Windows98下正常运行。