木马的手工检测技术  

Research on Detecting Trojan Manually

作　　者：孙承华[1] 邹一心[2] 吴智慧 

机构地区：[1]武警上海政治学院,上海200433 [2]中国电信股份有限公司上海研究院,上海200122 [3]中联绿盟信息技术(北京)有限公司上海分公司,上海200233

出　　处：《计算机安全》2009年第8期93-94,共2页Network & Computer Security

摘　　要：特洛伊木马是基于计算机远程控制技术的一种工具程序,具有隐蔽性和非授权性的特点。介绍了木马的各种类型,通过对进程、端口、启动项、文件校验,嗅探抓包等手段检测计算机木马。The Trojan horse is a program based on the computer remote control technology, has the covert and non-authorized characteristic. This article introduced the types of Trojan horse. And the examine methods as port and process check, file verification, sniff, etc.

关 键 词：木马 进程 端口 文件 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP309.5[自动化与计算机技术—计算机科学与技术]