后门检测的问题！

请问检测系统后门要用到那些技术？要学习哪些知识？有没有这些方面的书籍？谢谢了！（最好是windows下的）

解决方案 »

  1.   

    先看看 Windows的系统结构吧. 后门无处不在.
      

  2.   

    呵呵,后门无常态呀,要不然装了防病毒软件,根本不可能有人会中后门,木马或病毒等.做防病毒软件的软件工程师或病毒工程师们技术算是挺牛的了吧,但自从第一个0木马,后门等有害程序出来开始,这场"防病毒 VS 后门/木马/病毒"的战争防病毒软件从来没占过什么优势,现在防病毒软件的技术还远远低于流行的rootkit.rootkit后门使用的技术就更为接近系统底层了,防病毒软件为了稳定性不得不抛弃很多可能导致系统不稳定的方法去检测后门,但rootkit们却不怕,因为它们是流氓,哪怕弄到你系统蓝屏.