特种木马攻击与溯源

摘要：

通过介绍特种木马对网络的穿透性，提出了协议加密绕过IPS/IDS防火墙，插入白名单程序绕单机防火墙，把功能做成shellcode或者使用动态获取api针对启发式面杀效果好或者把恶意代码揉合和庞大的开源项目也会有好的逃逸效果。

关键词： 互联网 特种木马 穿透性 攻击行为 安全溯源

作者: 冷风

作者单位: 天融信阿尔法实验室

会议类型: 国内会议

会议名称: 2015第三届中国网络安全大会

会议地点: 北京

会议语种:中文

页码: 1-24

在线出版日期: 2015-07-01（万方平台首次上网日期，不代表论文的发表时间）