主流木马技术分析及攻防研究

摘要

对当前主流的木马技术原理进行了深入的剖析,对主流木马的基本功能、隐藏机制和传播途径进行了研究,对主流木马使用的两种技术--API HOOK技术和SPI技术进行了细致地分析,根据新型木马实现隐藏的机制,提出了相关检测和清除的技术,探索出了一种新型木马的检测和清除方法.最后总结出了可以对新型木马实施清除的有效方法,实现了利用迭代比较法查杀木马的示例软件.