各种木马隐藏技术360°大揭秘，让它无处可藏！
以前，我曾认为只要不随便运行网友发来的文件就不会中病毒或木马查杀法http://www.woaidiannao.com，但后来出现了利用漏洞传播的冲击波、震荡波;以前，我曾认为不上小网站就不会中网页木马查杀法，但后来包括国内某知名游戏网站在内的多个大网站均在其首页被黑客挂上了木马查杀法。从此，我知道:安全，从来没有绝对的。
虽然没有绝对的安全，但如果能知已知彼，了解木马查杀法的隐藏手段，对于木马查杀法即使不能百战百胜，也能做到及时发现，使损失最小化。那么，木马查杀法究竟是如何躲在我们的系统中的呢?
最基本的隐藏:不可见窗体+隐藏文件
木马查杀法程序无论如何神秘，但归根究底，仍是Win32平台下的一种程序。Windows下常见的程序有两种:
1.Win32应用程序(Win32 Application)，比如QQ、Office等都属于此行列。
2.Win32控制台程序(Win32 Console)，比如硬盘引导修复程序FixMBR。
其中，Win32应用程序通�；嵊杏τ贸绦蚪缑妫热缦低持凶源�“计算器”就有提供各种数字按钮的应用程序界面。木马查杀法虽然属于Win32应用程序，但其一般不包含窗体或隐藏了窗体(但也有某些特殊情况，如木马查杀法使用者与被害者聊天的窗口)，并且将木马查杀法文件属性设置为“隐藏”，这就是最基本的隐藏手段，稍有经验的用户只需打开“任务管理器”，并且将“文件夹选项”中的“显示所有文件”勾选即可轻松找出木马查杀法(见图1)，于是便出现了下面要介绍的“进程隐藏”技术。
第一代进程隐藏技术:Windows 98的后门
在Windows 98中，微软提供了一种能将进程注册为服务进程的方法。尽管微软没有公开提供这种方法的技术实现细节(因为Windows的后续版本中没有提供这个机制)，但仍有高手发现了这个秘密，这种技术称为RegisterServiceProcess。只要利用此方法，任何程序的进程都能将自己注册为服务进程，而服务进程在Windows 98中的任务管理器中恰巧又是不显示的，所以便被木马查杀法程序钻了空子。
要对付这种隐藏的木马查杀法还算简单，只需使用其他第三方进程管理工具即可找到其所在，并且采用此技术进行隐藏的木马查杀法在Windows 2000/XP(因为不支持这种隐藏方法)中就得现形!中止该进程后将木马查杀法文件删除即可�？墒墙酉吕吹牡诙桃丶际�，就没有这么简单对付了。
第二代进程隐藏技术:进程插入
在Windows中，每个进程都有自己的私有内存地址空间，当使用指针(一种访问内存的机制)访问内存时，一个进程无法访问另一个进程的内存地址空间，就好比在未经邻居同意的情况下，你无法进入邻居家吃饭一样。比如QQ在内存中存放了一张图片的数据，而MSN则无法通过直接读取内存的方式来获得该图片的数据。这样做同时也保证了程序的稳定性，如果你的进程存在一个错误，改写了一个随机地址上的内存，这个错误不会影响另一个进程使用的内存。
- 作者：大学生新闻网 来源：大学生新闻网
- 发布时间：2018-08-24 浏览：
- 面对面学习总是比在线学习好吗
- 最近关于重新开放学校的激烈争论主要取决于在线教学的质量。这是可以理解的。但是，关于在线指导的许多内容仍然被误解。现在该改变这种
- 06-09 关注：73
- 在线学习的4条建议
- 印第安纳大学(IU)的新资源介绍了使在线学习成功的一些最重要因素。
当IU关闭体育课并转向在线教学时，电子学习研究与实践实验室开始 - 06-09 关注：65
- 激光视盘 可以自由放置和使用
- 激光视盘采用丙烯酸塑料制成，大多数光盘直径为30厘米（C12英寸），也有13厘 米（5英寸）的小型盘，盘的转速为1500转/分，但应指出，为
- 09-18 关注：133
- 数字技术用于语音信号高效多路传输
- 欣赏声音、喜爱音乐，这是音响的源点。为了满足这一需要，音响系统需由两个系统组成。其一是对音乐与人声加以收音并加以调整，记录在唱
- 09-18 关注：122
- 电脑正在进入有线电视网
- 当前，随着数字计算机和多媒体技术的发展，许多大的计算机制造公司都提出，在微型计算机上实现电视的功能，即利用计算机网络来接收数字
- 09-18 关注：128
- 电视信号的传输过程
- 当前，像高保真音响、高清晰度电视、VCD、数码录音等新词汇大量充斥在我们身边，它们一方面代表这新技术的涌现，另一方面也体现了这些
- 09-18 关注：196
- 计算机6.2.180x86中断结构及类型
- 从Intel 8086/8088、286、386、486直到Pentium系列微处理器，它们中断系统的结构基本相同，不同之处主要有两点：一是 因CPU的工作模式
- 09-18 关注：132
- 中断技术引入计算机系统
- 中断技术是现代计算机系统中很重要的功能。最初，中断技术引入计算机系统，只是为了解决快速的CPU与慢速的外部设备之间传送数据的矛盾
- 09-18 关注：261
-
客服QQ：471708534 大学生新闻网©版权所有