<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[virtual_elf的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/virtual_elf</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; virtual_elf]]></copyright><item><title><![CDATA[进程隐藏（转载，收藏）2007-07-29 08:29:58]]></title><link>https://blog.youkuaiyun.com/virtual_elf/article/details/2470094</link><guid>https://blog.youkuaiyun.com/virtual_elf/article/details/2470094</guid><author>virtual_elf</author><pubDate>Thu, 22 May 2008 16:39:00 +0800</pubDate><description><![CDATA[  随着安全技术的发展和计算机用户群的技术提高，一般的木马后门越来越难生存，于是一部分有能力的后门作者把眼光投向了系统底层——Ring 0。位于Ring 0层的是系统核心模块和各种驱动程序模块，所以位于这一层的木马也是以驱动的形式生存的，而不是一般的EXE。后门作者把后门写成符合WDM规范（Windows Driver Model）的驱动程序模块，把自身添加进注册表的驱动程序加载入口，便实现了“无]]></description><category></category></item></channel></rss>