基于Windows的现代木马技术研究和分析

摘要：

木马是一种基于C/S结构的远程控制软件，它与普通远程控制软件最大的区别就是木马具有隐藏性和恶意破坏性。木马一般分为两部分:客户端和服务端。本文简要介绍了传统的木马植入技术、隐藏技术和加载技术，详细列举了现代木马技术包括：反向连接技术、端口复制技术、动态嵌入机制、无端口技术等等。

关键词： 计算机病毒 木马技术 远程控制

作者: 李宥志

作者单位: 邻水县人民检察院 邻水 638500

会议类型: 国内会议

会议名称: 第25次全国计算机安全学术交流会

会议地点: 杭州

会议语种:中文

页码: 96-101

在线出版日期: 2010-09-17（万方平台首次上网日期，不代表论文的发表时间）