基于端口复用技术的木马研究

摘要：

隐藏技术是木马的关键技术之一,其直接决定木马的生存能力.针对目前木马在隐藏技术方面的普遍缺陷,提出了端口复用的概念,并在实验室研制出了一个具有无进程和端口复用特征的木马.该木马通过利用Windows的WinSock 2的新特性服务提供者技术,在操作系统中插入了一个分层式服务提供者,每当网络应用程序进行WinSock 2的调用时,木马将能获得系统控制权,并通过一个系统已经打开的合法端口与外界进行网络通信.由于该木马不需要打开一个新的端口,因此具有更强的隐藏性.

关键词：木马、端口复用、服务提供者

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

在线出版日期：2007-09-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：165-166,169