枚举进程模块及隐藏

• 作者: 毕廷礼
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 枚举进程 隐藏进程
• 年，卷（期）: 2009,（10）
• 页码范围: 103-106
• 页数: 4页
• 分类号: TP316.7

摘要

目前的安全形势下，纯EXE的木马已经没有生存空间了．大多都是DLL木马。虽然源代码级别的注入理论上是可行的，但对于实现功能复杂的木马．就不可取了。本文将对目前一些枚举和隐藏进程进行总结，力求说得简单一些．如果还不明白的可以看随文提供的代码。