基于端口复用技术的木马研究

• 作者: 程胜利 罗改龙
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 木马 端口复用 服务提供者
• 年，卷（期）: 2007,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 165-166,169
• 页数: 3页
• 分类号: TP393
• 字数: 2572字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.15.058

摘要

隐藏技术是木马的关键技术之一,其直接决定木马的生存能力.针对目前木马在隐藏技术方面的普遍缺陷,提出了端口复用的概念,并在实验室研制出了一个具有无进程和端口复用特征的木马.该木马通过利用Windows的WinSock 2的新特性服务提供者技术,在操作系统中插入了一个分层式服务提供者,每当网络应用程序进行WinSock 2的调用时,木马将能获得系统控制权,并通过一个系统已经打开的合法端口与外界进行网络通信.由于该木马不需要打开一个新的端口,因此具有更强的隐藏性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗改龙	江西蓝天学院计算机系	1	22	1.0	1.0
2	程胜利	武汉理工大学计算机学院	14	97	7.0	9.0