手工剥开木马的层层伪装

• 作者: 冰河洗剑
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 木马程序 伪装 手工 杀毒软件 小工具 在系统 电脑 黑客 端口 调用
• 年，卷（期）: 2006,（7）
• 页码范围: 42-43
• 页数: 2页
• 分类号: TP311.56

摘要

木马程序在网上四处横行，无声无息的就进人了你的电脑，但是众多的杀毒软件对木马识别往往都比较滞后。一个普通的木马在经过黑客小子们的加壳伪装之后，很有可能各种杀毒软件就对其视而不理了。下面介绍一个叫Procexp的小工具，它可以让你也变成高手，通过进程排列、信息校验、端口检测、内核调用等功能，一步步揪出隐藏在系统中的木马。