DLL文件的加载与劫持——另类方法实现下载者与后门的启动

• 作者: LuckyRay
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: DLL文件 后门 下载 加载 卡巴斯基 远程控制 自启动 启动项
• 年，卷（期）: hkfx_2008,（4）
• 页码范围: 100-102
• 页数: 3页
• 分类号: TP316.7

摘要

埋头苦干一星期，酝酿已久的小马PassShell终于完成了雏形,最后写到自启动和注入穿墙时让我十分郁闷。我的机器上装的是卡巴斯基和360卫士,这两位都是“忠诚”的安全护卫,我的木马刚运行,卡巴斯基就报告有什么Inject行为，随后不久,卫士又跳出来报告说增加了什么危险启动项,晕啊,这样不要说实现远程控制了,刚开始就要被枪毙了。