手工DLL注入的检测方法研究与实现

来源 :信息安全研究 | 被引量 : 0次 | 上传用户：pkuericz

【摘要】

：

由于恶意代码的隐藏和生存能力随着计算机系统和网络技术的发展不断提高,对恶意代码的检测技术面临着新的技术挑战,而“DLL注入”是一种常见的使用恶意代码感染正常可执行文

【作者】

：

陈庄王津梁张騠

【机构】

：

重庆理工大学计算机科学与工程学院,重庆邮电大学软件工程学院

【出处】

：

信息安全研究

【发表日期】

：

2017年3期

【关键词】

：

恶意代码 DLL注入 PE文件进程检测技术 malicious code DLL injection PE file process detecti

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

由于恶意代码的隐藏和生存能力随着计算机系统和网络技术的发展不断提高,对恶意代码的检测技术面临着新的技术挑战,而“DLL注入”是一种常见的使用恶意代码感染正常可执行文件的手段.在深入理解了PE文件结构的基础之上,研究了一种通过手工修改PE文件来实现DLL注入的技术,并提出了一种检测PE文件中被恶意注入DLL的方法.该方法的提出对DLL注入和检测方法的研究具有积极意义.

其他文献

两阶段口令

在近期有关使PAKE协议具备可审计性的研究工作中,认识到在要求针对不同用途使用不同口令的情况下,有对于人类用户极不易出错的口令的需要.提出一种构建口令的方式来达到同样

期刊

口令安全口令格式双重检测低误警率password security password criteria two-folder verificat

盐酸左氧氟沙星用于妇科盆腔炎治疗的疗效和安全性

目的探究分析盐酸左氧氟沙星用于妇科盆腔炎的疗效及安全性。方法选取我院2015年9月～2016年9月收治的确诊为盆腔炎患者104例为研究对象,并将其分为观察组与对照组,各52例。对

期刊

妇科盆腔炎盐酸左氧氟沙星疗效安全性

中学化学探究性学习的思考

瑞士教育心理学家皮亚杰认为：“一切真知都应由学生自己获得，或由他重新构建，而不是草率地传递给他。”教师在教学中应突破教材的局限，变传递结论为引导学生发现真知。因此，科学探

期刊

中学化学教师探究性学习教育心理学家引导学生教学方式新课程改革科学探究化学教学

走路与找路——“过塑”商机

金融海啸，不少人一夜之间失去很多资产财富，于是奥斯卡大奖片《贫民富翁》备受追捧。与此同时，一位“中国版贫民富翁”林A，也成为最近网络关注的人物。我们几经周折了解到，林A是一

期刊

商机奥斯卡大奖传奇色彩成功经历课程理念心灵成长富翁中国版

新型食品软包装袋活跃市场

期刊

市场前景新型食品软包装袋食品包装市场消费个性化特异化

Dark Mobile Bank之钓鱼攻击威胁分析

钓鱼攻击作为移动金融黑产中的一大分支,近年来呈现高速爆发趋势.随着电商购物、移动支付的盛行,网络钓鱼攻击发生了新的变化,除了传统网络钓鱼的更新迭代,还演变出针对移动

期刊

网络钓鱼攻击移动钓鱼个人隐私泄露仿冒银行网站电信诈骗伪基站拦截马phishing mobile phishing personal priva

立德树人角色定位下辅导员工作思路探究

高校辅导员是学生思政工作领域中的中坚力量,也会直接参与到学生思政工作领域当中,以往一段时间当中,我党将立德树人当成是教育领域中的一项根本任务,在此基础上会对数量众多

期刊

立德树人辅导员工作思路分析

李白笔下“月”的魅力

李白善于咏月。皎洁的月伴随着诗人整个创作人生。月作为诗人心灵的一面明镜,独放异彩。李白的一生,没有停止过咏月。"小时不识月,呼作白玉盘。又疑瑶台镜,飞在青云端"(《古

期刊

咏月古朗月行至明白玉盘独放异彩诗歌意境长安一片月孤月把酒问月捣衣

谈自主性学习能力在信息技术课中的培养

自主性是指学生自身产生的一种对学习的需要，一种强烈的求知欲望。在这种状态下，学生就会对学习表现出主动积极的态度，表现出良好的注意力和克服困难的意志，积极参与教学活动的各

期刊

自主性学习能力信息技术课培养求知欲望学习表现教学活动注意力学生

绝望的中国文人魂——读王晓明《无法直面的人生·鲁迅传》

中国大陆曾经有过一个荒谬的年代,那时除了马克思、恩格斯、列宁、斯大林和毛泽东之外,惟一可以自由阅读的文字作品全集就是《鲁迅全集》。今日中国三四十岁的知识分子,当年

期刊

鲁迅全集王晓明知识分子毛泽东人生体验中国大陆斯大林文字作品恩格斯马克思

手工DLL注入的检测方法研究与实现

与本文相关的学术论文