基于端口复用技术的木马研究.pdf

基于端口复用技术的木马研究：隐藏技术是木马的关键技术之一，其直接决定木马的生存能力。针对目前木马在隐藏技术方面的普遍缺陷，提出了端口复用的概念，并在实验室研制出了一个具有无进程和端口复用特征的木马。该木马通过利用Windows的WinSock 2的新特性服务提供者技术，在操作系统中插入了一个分层式服务提供者，每当网络应用程序进行WinSock 2的调用时，木马将能获得系统控制权，并通过一个系统已经打开的合法端口与外界进行网络通信。由于该木马不需要打开一个新的端口，因此具有更强的隐藏性