利用线程注射技术隐藏自己的病毒

《利用线程注射技术隐藏自己的病毒》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、利用线程注射技术隐藏自己的病毒～教育资源库　　隐藏是病毒的天性，在业界对病毒的定义里，隐蔽性就是病毒的一个最基本特征，任何病毒都希望在被感染的计算机中隐藏起来不被发现，因为病毒都只有在不被发现的情况下，才能实施其破坏行为。为了达到这个目的，许多病毒使用了各种不同的技术来躲避反病毒软件的检验，这样就产生了各种各样令普通用户头痛的病毒隐藏形式。由于木马后门的行为特征已具备病毒条件，因此这里把木马后门也统一归纳为病毒来描述。　　开山鼻祖：隐藏窗口隐藏进程隐藏文件　　在计算机流行的早期，计算机病毒和木马后门等危害程序在普通

2、用户范围的普及并不是很广泛，这个时期的用户群对计算机和网络安全的防范意识可以说是几乎没有的，普通用户的系统也多为脆弱的ing　　利用线程注射技术隐藏自己的病毒～教育资源库　　隐藏是病毒的天性，在业界对病毒的定义里，隐蔽性就是病毒的一个最基本特征，任何病毒都希望在被感染的计算机中隐藏起来不被发现，因为病毒都只有在不被发现的情况下，才能实施其破坏行为。为了达到这个目的，许多病毒使用了各种不同的技术来躲避反病毒软件的检验，这样就产生了各种各样令普通用户头痛的病毒隐藏形式。由于木马后门的行为特征已具备病毒条件，因此这里把木

3、马后门也统一归纳为病毒来描述。　　开山鼻祖：隐藏窗口隐藏进程隐藏文件　　在计算机流行的早期，计算机病毒和木马后门等危害程序在普通用户范围的普及并不是很广泛，这个时期的用户群对计算机和网络安全的防范意识可以说是几乎没有的，普通用户的系统也多为脆弱的inginterface，应用程序接口）函数registerserviceprocess将自身注册为服务进程，而恰巧dash;这里提到的隐藏，就是简单的将文件属性设置为隐藏而已，除此之外，再无别的保护手段了，然而，由于系统设计时为了避免初学者胡乱删除文件而默认不显示系统和隐

4、藏文件的做法（到了dash;大部分对电脑操作不熟悉的用户根本不知道隐藏文件的含义，更别提设置为显示所有文件了，在那个安全软件厂商刚开始探索市场的时代，用户更是不会留意太多安全产品及其实际含义，因而这个时期成了各种初期木马技术发展的重要阶段，利用这种手段制作的木马被统称为第一代木马。　　以现在的技术和眼光看来，这些早期技术作品的发现和清理是相对较简单的了，因为它们采用的进程隐藏技术在nt体系上的dash;文件夹选项里面设置显示所有文件和取消隐藏受保护的系统文件，就能发现那个被隐藏起来的木马程序了。对于Windows9

5、x用户，使用任意一款第三方的进程管理工具如Windows优化大师的进程管理组件即可轻松发现。　　继续发展：使用线程注射技术的dll木马　　虽然现在使用线程注射的木马病毒和流氓软件已经遍地开花了，但是从那个混沌时代经历过来的人都不会忘记首个采用线程注射的dll木马广外幽灵在当时所带来的恐惧，线程注射到底是种什么东西呢？下面就让我们来详细讲解一下。　　首先，用户可能不会了解线程（thread）的意思，而要讲解线程，就不能不先提到进程（process）的概念。许多刚接触计算机的用户无法理解进程是什么东西：常常听到高手说打

6、开任务管理器关闭某某进程，但是一看到任务管理器列表里的一堆东西，头就大了。许多用户知道使用任务管理器关闭一些失去响应的任务，但是如果某个任务没有在应用程序列表里出现，用户就不知所措了。到底什么是进程呢？进程是指一个可执行文件在运行期间请求系统在内存里开辟给它的数据信息块，系统通过控制这个数据块为运行中的程序提供数据交换和决定程序生存期限，任何程序都必须拥有至少一个进程，否则它不被系统承认。进程从某一方面而言就是可执行文件把自身从存储介质复制在内存中的映像，它通常和某个在磁盘上的文件保持着对应关系，一个完整的进程信息

7、包括很多方面的数据，我们使用进程查看工具看到的应用程序选项卡包含的是进程的标题，而进程选项卡包含的是进程文件名、进程标识符、占用内存等，其中进程文件名和进程标识符是必须掌握的关键，进程标识符是系统分配给进程内存空间时指定的唯一数字，进程从载入内存到结束运行的期间里这个数字都是保持不变的，而进程文件名则是对应着的介质存储文件名称，根据进程文件名我们就可以找到最初的可执行文件位置。12下一页友情提醒：，特别！　　任务管理器的应用程序项里列出来的任务，是指进程在桌面上显示出来的窗口对象，例如用户打开sn和所有后台程序，它

8、们并不会在任务列表里出现，但是你会在进程列表里找到它们，如果要它们在任务列表里出现该怎么办呢？只要让它们产生一个在桌面上出现的窗体就可以了，随便打开一个好友聊天，就会发现任务列表里终于出现了的任务。因此，真正科学的终止程序执行方案是针对进程来结束程序的运行，而不是在任务列表里关闭程序，因为木马们是不会让自己的木马在任务列表里出现的，但是进程列表里一般人都是逃