将后门隐藏到底

摘要

月初路过书店，看到上月出的《黑客防线》，赶紧买了本边走边看，有篇文章写得挺好，让我想起了去年第六期中有篇名为《后门程序的隐藏》，文中介绍了如何将radmin的服务替换为系统clipsrv这个服务的方法，以及radmin的配置，看完后顺着作者的思路我试着把这一伪装技术更趋于完善，下面我们就对文中提到的完全替换法(可以使用全部功能)和数值替换法（完全控制和浏览不能用)来说说我的看法。