利用函数MoveFileEx和DLL远程线_省略_注入技术相结合实现程序隐藏_自.pdfVIP

ISSN 1009-3044 E-mail: kfyj@ 第 卷第 期 年 月 Computer Knowledge and Technology 电脑知识与技术 6 32 (2010 11 ) Computer Knowledge and Technology 电脑知识与技术 Vol.6,No.32, November 2010, pp.9132-9134 Tel:+86-551-5690963 5690964 利用函数MoveFileEx 和DLL 远程线程注入技术相结合实现程序隐藏、 自启动与自删除 1 2 2 吴林 ，刘晔 ，宋燕 （ 重庆通信学院机动作战通信系，重庆 ； 重庆通信学院基础部，重庆 ） 1. 400035 2. 400035 摘要：文章介绍了一种能有效地实现程序隐藏、 自启动与自删除的方法。 实践证明，该方法不仅简便易行、可靠性高，而且程序隐藏 运行的效果更佳。 关键词： ； 远程线程注入；隐藏； 自启动； 自删除 MoveFileEx DLL 中图分类号： 文献标识码： 文章编号： TP311 A 1009-3044(2010)32-9132-03 To Implement Program Hide, Program Self-start and Program Self-deletion by Combining MoveFileEx Function and DLL Re- mote Thread Injection Technique 1 1 2 WU Lin , LIU Ye , SONG Yan (1.Mobile Warfare Communications Department, Chongqing Communication College, Chongqing 400035, China; 2.Basic Department, Chongqing Communication College, Chongqing 400035, China) Abstract: This paper introduces an effective way to implement Program Hide, Program Self-start and Program Self-deletion. The experi- ments conducted by the author of this paper proved that this method was not only simple and reliable but also easy to disguise. Key words: MoveFileEx; DLL remote thread injection; hide; self-start; self-deletion 众所周知，几乎所有的后门、木马程序都具备开机后自动启动、运行后自动删除的功能。 程序实现自启动的方法有很多，最常见 的有写注册表、添加系统服务、将自身复制到系统启动目录等方法。 自删除通常的方法是写批处理。 随着计算机技术和电脑知识的 普及，这些方法都已经被大多数人所熟知，也均被各类杀毒软件、木马防护软件以及经验丰富的系统管理