一种基于动态注入的DLL木马检测技术

• 作者: 李哲
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马 DLL 检测技术
• 年，卷（期）: 2009,（1）
• 页码范围: 39-41
• 页数: 3页
• 分类号: TP393.08

摘要

特洛伊木马是指一类伪装成合法程序或隐藏在合法程序中的恶意代码，这些代码或者执行恶意行为，或者为非授权访问系统的特权功能而提供后门。现今比较流行的木马通常不以进程和服务的方式存在．而是完全融入系统内核。远程线程技术指的是通过在一个远程进程中创建远程线程的方法进入该进程的内存地址空间。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李哲		1	0	0.0	0.0