木马病毒的隐藏及发现技术研究

摘要

木马病毒是目前感染计算机最严重的病毒,也是黑客进行网络攻击的重要工具.木马的危害性极大,窃取用户私密信息,威胁人民财产安全.通过分析木马的攻击原理,详细阐述木马的多种隐藏方式及发现技术,采用软件Autoruns、狙剑及Fport进行木马发现仿真实验,实验表明该软件可以成功检测出自启动运行的木马,修改系统服务描述符表的木马和修改动态链接库文件的木马,为进一步清除计算机中的木马病毒奠定基础.