木马编程DIY之线程守护

时间:2013-10-18 04:39:37
【文件属性】:

文件名称:木马编程DIY之线程守护

文件大小:7KB

文件格式:RAR

更新时间:2013-10-18 04:39:37

木马 *horse 线程守护 木马编程 horseprogramming

我们知道,很多木马运行时会在进程中独立创建新的进程,这样很容易被管理员看到,但是如果将木马线程挂到系统程序进程下呢?呵呵 此木马将实现线程守护,即使将木马进程结束它也会在notepad.exe下创建新的线程在后台运行,巧妙的实现自我隐藏……本资源包含源代码,仅供大家交流学习,切勿用作非法用途!


【文件预览】:
线程守护.cpp
PSAPI.LIB
StdAfx.cpp
StdAfx.h
线程守护.dsw
PSAPI.H
线程守护.dsp

网友评论