核心提示：木马的编写和保护技术在安全技术的发展中也在不断的发展，只要你能发现弱点，防止并彻底地删除它，也可以把一个dll文件放入进程中，而注入过程就是指木马将自己注入到正常的过程中，然后，…

随着木马的编译和保护技术的发展，Ping An技术也在不断发展，只要找出其弱点，就可以加以防范和消除。

1。进程和dll文件注入

注射方式，木马可以将自己变成一个正常的过程，然后它可以作为一个正常的进程的子线程。在这一点上，这个过程是不在任务管理器中的列表框中。这样，用户将无法通过任务管理器找到它，甚至如果能找到它，就不会轻易将它从正常的过程。

因为防火墙释放到正常的网络相关的过程（如services.exsvchost.ex，等）在系统默认情况下，木马通常注射到这些系统进程，从而穿透防火墙。然而，只有当我们得到相同的系统权限，因为这些系统，我们可以在木马顺序。然而，目前许多特洛伊木马都有此功能来实现远程进程注入。

DLL文件注入的目的通常是为了逃避防火墙的拦截。主要目的是使用防火墙信任某个软件，相信所有的DLL文件，它的负载。因此，只要木马可以自己注射到这些DLL文件，他们可以逃避防火墙的监控，然后可以进行攻击，或下载其他木马、键盘记录顺序和后门秩序等。在窗口系统中，最常用的DLL注入IE浏览器。

木马注入的DLL文件，我们可以验证系统的DLL文件已被验证的系统文件的数字签名进行修改，也可以通过数字签名验证序列的窗口系统来完成的。过程注入，我们可以使用冰刃软件检查加载的模块。只要不是窗口系统，它表明木马注入了。然后，我们可以终止非法模块通过冰刃在相应位置删除它。现在，也有一些杀毒软件已经能够杀死注入木马，如瑞星杀毒软件，防火墙，有一种新技术，即当防火墙检测到文件的应用顺序加载被修改，它将阻止其网络连接。但现在这一技术尚未添加到家庭的防火墙。

二、TCP/IP堆栈旁路

对于某些个人防火墙，通常由窗口系统生成的TCP/IP堆栈进行过滤，而通过其他方式生成的网络数据堆栈不会被检查，因此，木马也利用了防火墙的漏洞。运行后，将同时安装一个网络驱动程序，通过该系统与网络接口卡进行通信，从而避免防火墙的检测。

为了防止这样的木马攻击，只要规则是防火墙的设置，禁止通过TCP / IP的所有非标准的窗口系统产生的堆栈。一些个人防火墙的最新版本已经有了这些功能，因此，计算机网络用户会更好的提升自己的防火墙软件从时间到时间防止木马通过墙。

三、回弹连接技术

现在计算机网络用户一般使用PPPoE拨号连接，或通过代理服务器上网，那它的攻击者通过连接到服务器端主动建立一小块的木马客户端。因此，为了消除这种障碍，攻击者写了一些反弹木马。

利用反弹技术，只要木马监控系统有一个活动的网络连接，服务器端会主动连接攻击者的客户端在攻击者的方法。防火墙一般不会拦截的网络连接请求，所以木马是如此轻易通过系统防火墙拦截。

但是，仅仅利用反弹技术，木马有时会越过系统防火墙，无法通过硬件防火墙。因此，为了穿透硬件防火墙、木马有隧道技术思想，将被发送到内容包到其他网络防火墙允许网络协议，如httpdns和SMTP，然后你可以用这些数据包并将它们发送到攻击者指定的位置（如电子邮件地址）的含量可能包括用户的登录帐号和密码系统，公共IP地址和开放的端口和运行服务等。然后，攻击也以同样的方式连接木马服务器。

防范反弹木马：一是使用应用程序过滤功能的个人防火墙。它通常拦截请求网络连接的应用程序序列，提示用户是否通过。大多数个人防火墙的最新版本已经有了这个功能。例如，ZA等等。二是使用网络硬件防火墙与非重组的深度检测技术，它可以防止该木马是通过隧道的方式攻击。

从这个木马隐身穿墙技术系列，我们可以发现，每种方法都有其弱点，不管它有多好，这也意味着有预防和消除它的方法，但现在所有的木马不会只使用一个办法逃避。几种方法往往同时使用，为例如，封隔器使用技术、加密和注射可以大大提高测试难度的杀毒软件和防火墙。但无论如何，同时在开发技术的木马的制备和保护，同时在安全技术发展的时间，只要你能找到弱点，防止和消除它还可以做事实上，问题的最终解决仍然是美国的关键SERS本身、行为约束网络操作、安全技术解决方案。这将大大减少特洛伊木马的入侵。