2）进程隐藏
时间：2026-07-11 04:55:11来源：进程隐藏是系统安全中常见的技术，用于隐藏恶意程序或提升隐蔽性。其核心在于避免被用户或安全软件检测到。
| 技术类型 | 说明 | 常见工具 |
| 内核模块隐藏 | 通过内核模块修改进程列表 | Rootkit |
| 进程注入 | 将代码注入其他进程内存中 | Process Hollowing |
| 伪装进程名 | 修改进程名称以混淆识别 | Mimikatz |
| 系统调用替换 | 替换系统调用函数以过滤信息 | Hooking |
以上方法常被用于逃避杀毒软件和系统监控。然而，随着安全技术的进步，许多隐藏手段已被有效检测。因此，系统管理员应定期进行进程审计，使用可信工具进行监控，以降低潜在风险。
展开更多
标签：
