欺骗的艺术——一种新型进程隐藏方式的探索

• 作者: willy
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 进程隐藏 HOOK
• 年，卷（期）: hkfx_2009,（1）
• 页码范围: 90-91
• 页数: 2页
• 分类号: TP316.7

摘要

关于进程隐藏，目前主要有以下一些方法hook QuerySystemlnfomation. DLL 注入、线程注入、从内核进程链表中摘除要隐藏的进程、抹除PspCidTable等。看了黑防2008年第8期的一篇关于打造Poisonlvy IP地址查看器的文章以后，突然发现其实我们逆向思维一下，可能会找到更多的欺骗方法。但这和本文又有什么关系呢？别急．且听我慢慢道来。