木马典型技术之DLL隐藏技术

摘要

随着互联网的迅速发展，木马技术也不断创新。一个现代化木马的亮点就在于它的隐藏技术，目前比较流行的就是DLL木马隐藏技术。起初木马只是以DLL形式来替换系统中负责WinSocket1．x函数调用的wsock32．dll，这样通过对约定函数的操作和对未知函数的转发来实现远程控制的功能。但是随着微软数字签名技术和文件恢复功能的出台，这种DLL木马的生命力也日趋转弱了。