木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示木马进程,也有人把自己的木马注册成服务运行,"任务管理器"不显示服务的.这样做只 是障眼法,进程还是存在的,最好的方法是让进程不存在,让木马作为其他进程的一个线程来运行.Windows操 作系统提出了DLL的概念,其系统API都是通过DLL的形式出现的,应用程序动态链接到DLL来调用API,DLL在 内存中只存在一个副本就可以满足不同应用程序的调用了,因此可以把木马写成DLL文件,让他作为进程的一部 分运行,最好是系统进程的一部分,一般人很难看到一个进程加载了哪些DLL,也就很难发现这种木马(用 IceSword可以看到进程的DLL模块).
上传时间: 2014-11-27
上传用户:kristycreasy
Java资源管理器,基于MVC实现,代码结构清析、规范。在功能上完全实现了资源管理器核心的浏览功能以及列表双击与目录树的同步展开和添加/删除文件时的同步刷新,另外增加了右键菜单功能! 查找、删除含有子目录的文件夹和重命名功能实现类是FileViewImpl.java,不过功能没有真正实现,有兴趣的朋友可以继续完善。
上传时间: 2014-01-02
上传用户:1109003457
Java资源管理器,基于MVC实现,代码结构清析、规范。在功能上完全实现了资源管理器核心的浏览功能以及列表双击与目录树的同步展开和添加/删除文件时的同步刷新,另外增加了右键菜单功能! 查找、删除含有子目录的文件夹和重命名功能实现类是FileViewImpl.java,不过功能没有真正实现,有兴趣的朋友可以继续完善。
上传时间: 2016-12-25
上传用户:lyy1234
Java门电路画图器 基本功能: 1。文件的保存,打开; 2。添加基本元件; 3。元件的配置用XML保存,不用修改程序即可增加,修改,删除基本元件 4。画点,画线,字符; 5。删除元件 6。统计元件
上传时间: 2013-12-28
上传用户:731140412
串口实现双机互联 按照自定义串口通信协议进行信息交换,通过串口实现聊天、文件传输的功能!
上传时间: 2016-12-28
上传用户:气温达上千万的
hoard内存管理器,支持多处理器多线程,Linux/Win32
上传时间: 2016-12-30
上传用户:lhw888
传圣(测试版)说明 本软件适用于装有IP/TCP协议的电脑. 主要功能:电脑间传送大型文件.(如电影等) 主要特点: 1.采用了多线程技术,速度明显高于同类软件. 2.支持多文件同时传送. 3.支持段点继传,也就是说文件可分N次传送. 4.分服务端和客户端,服务器支持多客户. 5.在传送过程中可实实对话,有聊天功能. 6.为了提高效率,本软件做得短小精悍,两文件总共只有100K,直截运行,不用安装. 7.麻雀虽小,但五脏俱全,功能多,操作方便. 使用方法: 在服务端加入要传文件,客户端输入服务端IP地址(服务端运行后会显示),点击连接,即会显示服务端文件,双击即可下载! 现在是测试版,欢迎多提意义. 注意: 文件下载后自己动存在客房端软件的目录下!! zmpapaya@hotmail.com http://h2osky.126.com 赵明 2002.8.21
上传时间: 2017-01-02
上传用户:LIKE
程序描述:智能温度感测器,这个范例中使用到 (1)8051 的Port 1连接到LCD显示器,PORT 3的P3.3,P3.4和P3.5分别连接到LCD显示器的控制线,程序执行时可以让LCD显示器显示出时间和日期。 (2)温度感测组件AD590经由ADC0804将感测到的温度,转换成数字数据,然后经由PORT 0输入8051。 (3)8051的第10和第11只脚RXD和TXD分别连线到MAX232,然后连接到PC的COM埠。 (4)8051实验板每 小时就读入ADC0804转换的数字温度数据,然后记录在串行式EEPROM 93C66中。 (5)8051实验板可以经由RS232将记录在串行EEPROM 93C66中的数字温度数据传送PC端。
上传时间: 2017-01-10
上传用户:二驱蚊器
程序描述:网络远端温度感测器,这个范例中使用到 (1)8051 的Port 1连接到LCD显示器,PORT 3的P3.3、P3.4和P3.5分别连接到LCD显示器的控制线,程序执行时可以让LCD显示器显示出时间和日期。 (2)温度感测组件AD590经由ADC0804将感测到的温度,转换成数位数据,然后经由PORT 0输入8051。 (3)igangcai 8051的第10和第11只脚RXD和TXD分别连线到MAX232,然后连接到PC的COM埠。 (4) 当PC端经由RS232传送S时,接下来PC送出的下 个byte就用来设定PORT 3的输出。 (5) 当PC端经由RS232传送T时,接下来PC连续送出五个bytes,这五个bytes是 "年月日时分",这是 PC 用来设定实验板的时间日期。 (6) 8051每 分钟就读入ADC0804转换的数字温度数据,然后通过RS232传送给PC端,再由PC端通过网络传送到远端的电脑。*/
上传时间: 2014-01-09
上传用户:lili123
类似任务管理器的东西,且比之有用,可查看隐藏线程(一般病毒线都被隐藏,系统自带的任务管理器一般看不了)
标签: 任务管理器
上传时间: 2014-01-26
上传用户:hfmm633