Windows下EPA技术的研究与改进

• 作者: 余胜生 周敬利 齐琪
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: Windows Rootkit EPA 指令 测试
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 技术
• 页码范围: 12-14,17
• 页数: 4页
• 分类号: TP3
• 字数: 2656字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2006.08.006

摘要

该文对Windows下rookit的几种检测技术进行了比较和研究, 并着重分析了基于可执行路径分析(EPA)技术.同时还讨论了其在Win2k下的代码实现,并提出改进方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余胜生		229	2241	22.0	34.0
2	周敬利		248	2424	23.0	36.0
3	齐琪		2	5	2.0	2.0