基于端口复用技术的木马研究

摘要

隐藏技术是木马的关键技术之一,其直接决定木马的生存能力.针对目前木马在隐藏技术方面的普遍缺陷,提出了端口复用的概念,并在实验室研制出了一个具有无进程和端口复用特征的木马.该木马通过利用Windows的WinSock 2的新特性服务提供者技术,在操作系统中插入了一个分层式服务提供者,每当网络应用程序进行WinSock 2的调用时,木马将能获得系统控制权,并通过一个系统已经打开的合法端口与外界进行网络通信.由于该木马不需要打开一个新的端口,因此具有更强的隐藏性.