基于DLL的特洛伊木马实时检测机制研究与实现

作     者：崔二强 马银华 杨金莹 Cui Erqiang;Ma Yinhua;Yang Jinying

作者机构：石家庄铁道学院计算机与信息工程分院河北石家庄050043 

出 版 物：《石家庄铁道学院学报（自然科学版）》 (Journal of Shijiazhuang Railway Institute)

年 卷 期：2009年第22卷第1期

页      码：47-50页

摘      要：针对特洛伊DLL对系统造成的危害,本论通过分析动态链接库的PE文件结构,提出了一种实时检测TROY动态链接库的设计方案,并在VC环境下成功实现。基于该方法用户可以有效地、实时地检测出特洛伊DLL,减少特洛伊DLL对泄露用户信息所造成的危害。

主 题 词：DLL 特洛伊DLL PE 实时检测 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.2095-0373.2009.01.010

馆 藏 号：203110196...