基于API HOOK技术的特洛伊木马攻防研究

• 作者: 傅鹂 向宏 康治平
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 特洛伊木马 API HOOK技术 隐藏技术 木马攻防技术
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 学术研究
• 页码范围: 145-148
• 页数: 4页
• 分类号: TP3
• 字数: 4613字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.02.058

摘要

文章首先对Windows下的API HOOK技术进行分析研究,并将该技术运用于特洛伊木马的属性隐藏中.然后在此基础上实现了一个基于API HOOK技术的内核级木马.通过实验测试,该木马达到了较好的隐藏效果,可以避开目前大多数检测工具的检测.最后,讨论了基于API HOOK技术的特洛伊木马的检测技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅鹂	重庆大学软件学院	52	304	10.0	15.0
2	向宏	重庆大学软件学院	60	404	12.0	18.0
3	康治平	重庆大学软件学院	9	141	5.0	9.0