内存映射型内核级木马的研究与改进

• 作者: 卿斯汉 孙淑华 马恒太
• 来源期刊: 微电子学与计算机
• 关键词: 木马 LKM 隐藏 检测 内存映射
• 年，卷（期）: 2004,（11）
• 页码范围: 15-19,75
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2004.11.004

摘要

本文对Linux下内存映射型内核级木马的隐藏和检测技术进行了深入的研究,并针对著名的内核级木马SuKit进行了剖析,指出了该木马功能上的不足和实现上的缺陷,进而提出了改进建议和实现方案,在此基础上开发了一个内存映射型内核级木马原型LongShadow.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	中国科学院软件研究所	145	4238	29.0	62.0
2	马恒太	中国科学院软件研究所	34	1503	11.0	34.0
3	孙淑华	中国科学院软件研究所	4	177	4.0	4.0