實驗一木馬分析(隱藏分析)實驗

實驗一木馬分析(隱藏分析)實驗 1、木馬隱藏技術 1)程序隱藏 木馬程序可以利用程序捆綁的方式,將自己和正常的exe 文件進行捆綁。當雙擊運行捆綁後的程序時,正常的exe 文件運行了。程序隱藏只能達到從表面上無法識別木馬程序的目的,但是可以通過任務管理器中發現木馬程序的蹤跡,這就需要木馬程序實現進程隱藏。 2)進程隱藏 隱藏木馬程序的進程顯示能防止用戶通過任務管理器查看到木馬程序的進程,從而提高木
相關文章
相關標籤/搜索