主流木马技术分析及攻防研究

• 作者: 张丽琼 张冰 王海义 胡燕京
• 来源期刊: 现代电子技术
• 关键词: 远程线程插入技术 路径分析法 迭代比较法 木马技术
• 年，卷（期）: 2007,（13）
• 所属期刊栏目: 信息安全
• 页码范围: 96-100
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2007.13.033

摘要

对当前主流的木马技术原理进行了深入的剖析,对主流木马的基本功能、隐藏机制和传播途径进行了研究,对主流木马使用的两种技术--API HOOK技术和SPI技术进行了细致地分析,根据新型木马实现隐藏的机制,提出了相关检测和清除的技术,探索出了一种新型木马的检测和清除方法.最后总结出了可以对新型木马实施清除的有效方法,实现了利用迭代比较法查杀木马的示例软件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡燕京		14	63	4.0	7.0
2	张丽琼		9	103	4.0	9.0
3	王海义		3	39	3.0	3.0
4	张冰		2	20	1.0	2.0