探讨动态链接库（DLL）的后门及防御方法.pdfVIP

COMPUTINGSECURITYTECHNIQUES 计算机安全技术 探讨动态链接库 (DLL)的后门及防御方法 张磊 (南京航空航天大学，南京 210016) 摘 要：随着计算机及网络技术的迅猛发展 ，后 门对信息安全的威胁 日益增加。后f1的编写者调整思路把 目光放到 了动态链接程序库上，这样就不会有进程，不开端 口等特点，也就实现 了进程、端 口的隐藏，所以基于DLL后 门的 防治和信息安全 问题 已成为一个值得关注的研究对象。文中介绍了该种木马程序的工作原理和功能的实现 ，描述了 主要的API函数 ，并且总结了一些查杀 DLL木马的方法。 关键词：DLL；后门 ；线程插入 ；安全策略 ；防治 IntroductiontoBackDoorandDefensiveMethodofDLL GLei