傀儡进程相关硕士博士期刊学术论文 - 信丰网

傀儡进程相关论文

一种检测傀儡进程的方法研究

文章描述了上兴木马进程伪装欺骗的过程,分析了上兴木马将常规进程内存内容替换变为傀儡进程,用傀儡进程运行木马的原理,提出了用......

期刊

木马进程隐藏进程内容替换傀儡进程进程的句柄 wooden horse process hiding process content substitu

Windows木马的各种进程隐藏技术及应对策略

隐藏进程的目的是保护木马不被查杀,该论文系统地整理了各种已有的进程隐藏技术,并分析其原理,对各种隐藏技术进行了分类,最后给出......

期刊

进程隐藏远程进程注入傀儡进程进程内容替代 Rootkit 进程活动链接表

看过本文同时还关注