远程线程注入DLL的检测与卸载方法研究

• 作者: 张瑜 王佩红 赵尔敦
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 远程线程注入 进程 模块 DLL
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 106-108,142
• 页数: 4页
• 分类号: TP393.08
• 字数: 2797字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2010.03.029

摘要

研究了Windows操作系统下的一种木马检测技术,该木马结合了远程线程注入、动态链接库(DLL)等技术.针对目前最新的远程线程注入实现木马隐藏的关键技术,提出了一种进程被远程注入动态链接库的检测方法和相应动态链接库的卸载方法.实验表明,这种方法对已被远程线程注入DLL的进程检测和恢复效果明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王佩红	华中师范大学计算机科学系	1	11	1.0	1.0
2	赵尔敦	华中师范大学计算机科学系	16	54	4.0	6.0
3	张瑜	华中师范大学计算机科学系	2	11	1.0	2.0