Abstract：
端口隐藏技术是木马常采用的关键隐藏技术之一，用来隐藏服务端与控制端的通信通道。该文应用cross-view万法构建检测系统，通过调用普通API函数和采用NDIS中间层驱动捕获底层网络原始数据包来分析网络通信行为，从而判断系统中是否存在隐藏的端口，给出了其实现的设计框架及关键技术。由于该技术使用底层驱动来检测，因此，对于在用户层和内核层实现的端口隐藏行为都具有良好的检测效果。
Keyword：
Reprint Author's Address：
Email：
Source ：
Year： 2013
Page： 103-107
Language： Chinese
Cited Count：
WoS CC Cited Count： 0
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： -1
Chinese Cited Count：
30 Days PV： 1
Affiliated Colleges：
