无驱动隐藏DLL

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 DLL 文件隐藏
• 年，卷（期）: 2010,（5）
• 页码范围: 123-128
• 页数: 6页
• 分类号: TP316.7

摘要

网上有不少隐藏进程的代码，隐藏DLL的代码却很少，而且它们都使用到了驱动程序。在目前的环境下，异常进程很容易被ARK看出来。实际上，隐藏进程比不隐藏还糟糕（标为红色的进程十分显眼）．有保护的进程与没保护的进程也没什么区别（网上强杀进程的工具多如牛毛）。而且，加载驱动也越来越难．连原来的“补丁下载器“360也改行干起了”主动防御”的活儿。所以．DLL注入法有了市场。但是注入了DLL是可以枚举出来的．所以有了本文——隐藏DLL。