堵住DLL的后门-清除dll后门方法大比拼
来源:互联网
当安全意识提升到一定高度的时候,“后门”的危害自然不用多说。随着杀毒软件的“大力支持”,传统“后门”已经可以通过“查端口”、“看进程”堵住。然而,如果“后门”开到了动态链接程序库,也就算将后门做成了DLL(动态链接程序库)文件,然后由某一个EXE做为载体,或者使用Rundll32.exe来启动,这样就不会有进程,不开端口等特点,也就实现了进程、端口的隐藏。 当安全意识提升到一定高度的时候,“后门”的危害自然不用多说。随着杀毒软件的“大力支持”,传统