计算机和网络技术的快速发展给社会带来了巨大的变化。随着技术的发展,人们在享受技术带来的便利的同时,对计算机的依赖性也随之增强。越来越多新型病毒的出现,使人们目光更多聚集于计算机网络安全。同时,木马技术也伴随着计算机系统和网络技术的发展在不断地升级,并且总是走在技术的前沿。尤其是木马隐藏技术,它是木马生存能力的体现,决定着木马在宿主计算机内的生存时间以及对目标的影响程度。本文主要研究的是DLL木马的隐藏技术。首先介绍了木马技术的特点及发展历程,然后详细阐述了几种基于ROOTKIT技术的DLL木马隐藏技术。这些技术主要包括:建立远程线程将DLL注入到任意一个宿主进程的地址空间;将DLL木马从宿主进程的模块链表中摘除;从系统进程链表摘除宿主进程;在SSDT中钩住遍历系统进程链表和进程模块的函数并过滤掉被检测出来的DLL木马;修改VAD中的DLL模块信息和宿主进程信息;最后再隐藏托盘中的宿主进程图标。在DLL木马完成其功能后,能够恢复系统进程链表,使系统恢复到植入木马前的正常状态。最后,在Windows XP系统上进行了功能测试,并用相关的工具进行测试。测试结果表明在Windows XP系统下能成功躲避检测工具的检测,达到了预期的设计目标。