动态嵌入式DLL木马简便发现与清除方法  

出　　处：《计算机与网络》2007年第14期35-35,共1页Computer & Network

摘　　要：首先．我们来了解一下什么是动态嵌入式木马，为了在NT系统下能够继续隐藏进程，木马的开发者们开始利用DLL（Dynamic Link Library动态链接库）文件．起初他们只是将自己的木马写成DLL形式来替换系统中负责Win Socket1．x的函数调用wsock32．dlt（Win Socket2中则由WS2_32．DLL负责），这样通过对约定函数的操作和对未知函数的转发（DLL木马替换wsock32．dlt时会将之更名，

关 键 词：DLL 嵌入式 木马 清除方法 LIBRARY 简便 NT系统 函数调用 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]