关于注入进程的木马

显示全部楼层 · 发表于 2008-1-18 18:06:09

现在很多木马都用注入进程的方法启动那么使用优化大师进程查看器看所有进程的模块的公司名都是可信仍的大公司不知道这样是不是安全呢公司名有没有可能伪装呢谢谢

显示全部楼层 · 发表于 2008-1-18 18:25:05

可以，公司名是在开发程序编绎前随便填的，比如我现在随便写个工具我也可以写成微软公司的公司名，不过数字签名目前为止还是可靠的，可以校验数字签名。

显示全部楼层 · 发表于 2008-1-19 17:25:22

数字签名是什么怎么校验数字签名
谢谢

显示全部楼层 · 发表于 2008-1-19 19:16:19

数字签名是什么我相信你google下就知道了。校验数字签名可以换个工具就行了，用冰刃或Wsyscheck吧，可以校验数字签名。检查安全也可靠点。

显示全部楼层 · 发表于 2008-1-22 23:20:55

看来要努力学HIPS了

[讨论] 关于注入进程的木马