伪造进程初探

• 作者: 小伟的小伟
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 驱动 进程 ARK
• 年，卷（期）: hkfx_2009,（5）
• 页码范围: 105-109
• 页数: 5页
• 分类号: TP311.11

摘要

在黑防2009年第1期《欺骗的艺术》一文中，WillY在提出了”疑进程的查找=管理员＋相关工具”这一概念后，采用了向任务管理器的ListView控件发送消息的方法达到欺骗管理员（隐藏进程）的目的。根据WillY的说法，隐藏进程的方法可以分为两大类欺骗程序或者欺骗管理员。