基于Winsock2SPI技术的木马植入新方案  

New Scheme for Injection of Trojan Horse Based on Winsock 2 SPI

作　　者：田磊[1] 李祥和[1] 辛志东[1] 潘军[1] 

机构地区：[1]解放军信息工程大学训练部,郑州450002

出　　处：《计算机工程》2006年第7期166-168,共3页Computer Engineering

摘　　要：研究了如何在Windows下将DLL技术与Winsock2中的SPI技术结合起来实现木马植入的新方案,方案给出了木马植入与自启动的一体化方法,并创建了独立的木马植入程序,由该程序实现木马的自启动功能和从木马程序中分离出来的植入功能。采用该方案实现的木马具有很好的隐藏性和灵活性。A new scheme is studied to realize the injection of Trojan horse by combining the technology of DLL and that of Winsock 2 SPI. The scheme presents a method of combining the injection and autorunning of Trojan horse. It creats single Trojan horse injection program to realize the functions of injection and autorunning of Trojan horse. It is rather safe and flexible to inject Trojan horse by adopting this scheme.

关 键 词：服务提供者接口 自启动 协议链 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]