木马典型技术之DLL隐藏技术

• 作者: 暗夜舞者
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马技术 隐藏技术 DLL 典型技术 数字签名技术 函数调用 远程控制 未知函数
• 年，卷（期）: 2008,（9）
• 页码范围: 116-117
• 页数: 2页
• 分类号: TP393.08

摘要

随着互联网的迅速发展，木马技术也不断创新。一个现代化木马的亮点就在于它的隐藏技术，目前比较流行的就是DLL木马隐藏技术。起初木马只是以DLL形式来替换系统中负责WinSocket1．x函数调用的wsock32．dll，这样通过对约定函数的操作和对未知函数的转发来实现远程控制的功能。但是随着微软数字签名技术和文件恢复功能的出台，这种DLL木马的生命力也日趋转弱了。