基于WMI的隐蔽启动方法与检测研究

来源 :军民两用技术与产品 | 被引量 : 0次 | 上传用户:pzgxsh
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在APT攻击当中,良好的隐蔽性十分重要,而常见的自启动方法已不能满足隐蔽性需求.针对这种现状,提出一种新的隐蔽启动方法.首先,在对Windows管理规范机制进行研究后,发现可以利用该机制实现隐蔽启动.其次,在进行具体实现后,发现这种方式可以绕过主流的杀毒软件.最后,针对这种自启方式,提供了检测方法.实验结果表明,这种方法隐蔽性更强.
其他文献
为了充分利用乌贼加工废弃物,分析了乌贼皮的基本组成成分,优化了从乌贼皮中提取胶原蛋白的工艺条件,并利用SDS-PAGE垂直电泳、紫外扫描和傅里叶变换红外光谱对所提取的胶原
为了推动民族高校大学物理创新实验平台建设,使创新实验更好地服务于民族高校大学物理理论和实验教学,设计了光的偏振综合实验平台。其实验内容分为四个部分:线偏振光的产生
从卷柏(Selaginella tamariscina(Beauv.)Spring)中分离得到10个化合物,运用波谱手段分别鉴定为se-laginellin(1)、selaginellin A(2)、selaginellin B(3)、穗花杉双黄酮(4)、sequoiaflav
<正>运输船舶委托经营管理作为我国水路运输企业经营管理的一种模式,已存在很久。经营现状如何? 06年上半年,我们对温州、台州和宁波三地沿海城市开展调查研究。沿海三市运输
会议
雷达信号的干扰识别是军事自动化控制的强烈需求.了解雷达信号常用干扰样式,并能通过提取特征进行识别不仅是雷达系统设计的需要,同时也是现代电子对抗系统判定雷达属性的需
随着航空技术的快速发展,多功能显示器已经代替传统仪器仪表成为座舱中重要的显示终端,综合显示直升机机电、导航、雷达等重要信息.目前多个型号的多功能显示器软件使用IDATA
3月30日4时11分,我国长征三号甲运载火箭在西昌卫星发射中心成功发射北斗卫星导航系统第22颗卫星,卫星准确进入预定轨道。这是中国航天科技集团公司2016年的第3次发射,该卫星的
计量工作的准确度能够体现出温度计量的工作效果.如果计量数据能够非常准确的话,那么对于客车企业的发展会打下一个坚实的基础.所以在今后的工作中,相关工作者要有效的掌握计
"性情"一词,很早就出现于先秦古籍.如<周易&#183;乾卦>:"利贞者,性情也."又如<庄子&#183;缮性>:"然后民始惑乱,无以反其性情而复其初."二例的"性情"皆指人的禀赋和气质.
场景营销是近几年营销领域出现的新方向,随着移动互联传播时代的到来,许多企业将以往硬性推广式的营销,逐步转变为从需求导向出发、充分运用场景搭建的营销,以期最大程度的吸