如何检测线程注入这类型的木马?

2015-12-28 17:56:25 +08:00
 domino
想问安全工程師或黑括們
在以中毒的情況下, 不靠殺軟.
手动检测线程注入这类型的木马呢?
木马没 DLL 文件,而直接注入当前的合法进程

如果不透过启动项目来检测,有办法察觉到自己中马吗?
如何快速定位被哪个程序注入的呢







似乎用 PowerTool ,PCHunter 这类软件也很难察觉到底是哪个 EXE 被注入了.
2521 次点击
所在节点    信息安全
4 条回复
h4x3rotab
2015-12-28 19:17:16 +08:00
没有高权限，又不考虑一些技巧的情况，你唯一能做的就是不断检查自己内存里的代码有没有被修改了吧
domino
2015-12-28 20:30:57 +08:00
注入代码，修改 EIP 执行自己的代码.达到偷梁换柱
这有什方法可以检测呢? 例如安全工具
Aquamarine
2015-12-28 21:38:02 +08:00
比较好的想法是软件本身文件都有数字签名，那么只需检查数字签名非软件厂商和微软的就可以了。不过这个办法也是对付有模块的。
wbsdty331
2015-12-28 21:48:47 +08:00
也就只有 ark 工具了吧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/246726

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX