隐藏执行-注入技术
计算机病毒将自身病毒代码放置到正常进程中,使正常进程替病毒进程执行病毒代码的技术。
1、全局消息钩子注入DLL
2、远程线程注入DLL
3、注入DLL应对措施
4、全局消息钩子注入DLL的卸载方法
5、远程线程注入DLL的杀毒方法
远程代码注入
1、直接注入代码
2、隐式加载DLL
3、远程代码注入杀毒方案
病毒自启动手段揭秘
1、利用系统自启动功能
2、利用SPI
3、SPI病毒演示及解决方案
DLL劫持
BHO
服务劫持
1、服务劫持原理
2、服务劫持的两种实现方法
3、共享进程服务劫持方法