对基于Winsock 2 SPI技术的木马研究与防范  

Analysis and defense of trojan based on Winsock 2 SPI

作　　者：文豪[1] 周安民[1] 孙捷[2] 

机构地区：[1]四川大学信息安全研究所,成都610064 [2]成都信息工程学院,成都610225

出　　处：《四川大学学报（自然科学版）》2007年第1期81-85,共5页Journal of Sichuan University(Natural Science Edition)

摘　　要：介绍了当前基于Winsock 2 SPI技术的木马特点,在阐述这类木马的技术背景的基础上,重点论述了其实现原理和设计流程及全新的木马激活方式,并提出对这类木马有效的防范措施及建议.In this paper, the authors introduce some characteristics of Trojan which based on Winsoek 2 SPI first. Then the main content the authors discussed is the principle of this Trojan. At last, the authors show you some defense methods for it.

关 键 词：WINSOCK 2 SPI 分层传输服务提供者(LSP) 动态链接库(DLL) 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]