内核级木马隐藏技术研究与实践

• 作者: 卿斯汉 孙淑华 张楠 马恒太
• 来源期刊: 微电子学与计算机
• 关键词: 木马 LKM 隐藏 检测
• 年，卷（期）: 2004,（3）
• 页码范围: 76-80
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2004.03.020

摘要

文章通过对现有Linux下的内核级木马的隐藏和检测技术的分析研究,讨论了有关的隐藏和检测技术,并在此基础上实现了一个内核级木马.通过实验测试,该木马达到了较好的隐藏效果,可以避过目前大多数检测工具的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	中国科学院软件研究所中国科学院信息安全技术工程研究中心	145	4238	29.0	62.0
2	马恒太	中国科学院软件研究所中国科学院信息安全技术工程研究中心	34	1503	11.0	34.0
3	张楠	中国科学院软件研究所中国科学院信息安全技术工程研究中心	54	581	13.0	23.0
4	孙淑华	中国科学院软件研究所中国科学院信息安全技术工程研究中心	4	177	4.0	4.0