基于远程线程注入的进程隐藏技术研究

摘要

Windows系统平台下的进程隐藏方法中远程线程注入技术比较常见，但常规的远程线程注入技术难以避过安全检测技术的检测。针对于此，提出了基于APC机制的远程线程注入技术，通过利用APC机制实现新的攻击策略，以达到进程隐藏的目的。并在分析技术原理基础上，针对该技术改进了安全检测方案。在实际检测中该攻击方法隐蔽性更强，能有效对抗常规的安全检测技术。