NT系统中利用远程线程实现无进程无DLL

• 作者: 张力
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: DLL 进程 线程 远程 NT系统 系统服务 隐藏方法 DIY
• 年，卷（期）: hkfx_2007,（5）
• 页码范围: 85-88
• 页数: 4页
• 分类号: TP311

摘要

在第3期杂志的《木马编程DIY之系统服务》一文中，作者介绍了用远程线程将DLL插到其它进程中运行的方法，这种方法虽然不会在系统中产生新的进程，但是会在目标进程中多出一个DLL模块，让人看着实在不爽。技术共享的心理促使我一定要介绍一种更好的进程隐藏方法给读者。下面介绍的方法是利用远程线程直接将一段代码插到目标进程中运行，摆脱了讨厌的DLL，一旦插入、运行成功，目前我还不知道有什么进程工具可以查看到异常，隐蔽性极大!