木马的伪装和免杀技术分析

• 作者: 蔺聪 黑霞丽
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 伪装 免杀 加壳 花指令 特征码
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 网络与安全
• 页码范围: 25-27
• 页数: 3页
• 分类号: TP393.08
• 字数: 3008字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2009.01.008

摘要

首先介绍了木马技术的结构和基本功能,描述了木马的发展概况--它的五个发展阶段,及其未来的发展趋势.然后着重从更名换姓、文件捆绑、木马加壳、文件重组四个方面分析了木马的伪装技术.最后从加壳、修改特征码、加花指令、修改内存特征码等方面,分析和介绍了木马的免杀的技术.本文试图通过研究木马的攻击技术,找到防范的途径.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黑霞丽	广东商学院信息学院	11	89	5.0	9.0
2	蔺聪	广东商学院教育技术中心	9	66	4.0	8.0