DLL木馬隱藏技術(shù)研究.pdf

1、計算機和網(wǎng)絡(luò)技術(shù)的快速發(fā)展給社會帶來了巨大的變化。隨著技術(shù)的發(fā)展,人們在享受技術(shù)帶來的便利的同時,對計算機的依賴性也隨之增強。越來越多新型病毒的出現(xiàn),使人們目光更多聚集于計算機網(wǎng)絡(luò)安全。同時,木馬技術(shù)也伴隨著計算機系統(tǒng)和網(wǎng)絡(luò)技術(shù)的發(fā)展在不斷地升級,并且總是走在技術(shù)的前沿。尤其是木馬隱藏技術(shù),它是木馬生存能力的體現(xiàn),決定著木馬在宿主計算機內(nèi)的生存時間以及對目標(biāo)的影響程度。
　　 本文主要研究的是DLL木馬的隱藏技術(shù)。首先介紹了木馬

2、技術(shù)的特點及發(fā)展歷程,然后詳細闡述了幾種基于ROOTKIT技術(shù)的DLL木馬隱藏技術(shù)。這些技術(shù)主要包括:建立遠程線程將DLL注入到任意一個宿主進程的地址空間；將DLL木馬從宿主進程的模塊鏈表中摘除；從系統(tǒng)進程鏈表摘除宿主進程；在SSDT中鉤住遍歷系統(tǒng)進程鏈表和進程模塊的函數(shù)并過濾掉被檢測出來的DLL木馬；修改VAD中的DLL模塊信息和宿主進程信息；最后再隱藏托盤中的宿主進程圖標(biāo)。在DLL木馬完成其功能后,能夠恢復(fù)系統(tǒng)進程鏈表,使系統(tǒng)恢復(fù)到