安全之路 —— 藉助DLL進行遠程線程注入實現穿牆與隱藏進程

簡介        大多數後門或病毒要想初步實現隱藏進程，即不被像任務管理器這樣典型的RING3級進程管理器找到過於明顯的不明進程，其中比較著名的方法就是經過遠程線程注入的方法注入將惡意進程的DLL文件注入系統承認的正常進程，你會發現任務管理器以及找不到獨立出現的惡意進程項了。反向鏈接型後門採用這種技術，注入防火牆承認的進程（例如大部分系統進程，像explorer.exe就很常見）還可以得到必定的

>>阅读原文<<