基于远程线程注入的进程隐藏技术研究
Windows系统平台下的进程隐藏方法中远程线程注入技术比较常见,但常规的远程线程注入技术难以避过安全检测技术的检测.针对于此,提出了基于APC机制的远程线程注入技术,通过利用APC机制实现新的攻击策略,以达到进程隐藏的目的.并在分析技术原理基础上,针对该技术改进了安全检测方案.在实际检测中该攻击方法隐蔽性更强,能有效对抗常规的安全检测技术.
RootKit、进程隐藏、远程线程注入、APC机制
28
TP309.5(计算技术、计算机技术)
2008-09-01(万方平台首次上网日期,不代表论文的发表时间)
共3页
92-94