Windows(2000/XP)下隐藏进程的检测机制

• 作者: 王驎峰 董亮卫
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 进程 隐藏 内核进程环境控制块 内核线程环境控制块 检测
• 年，卷（期）: 2006,（20）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 95-96,99
• 页数: 3页
• 分类号: TP316
• 字数: 1670字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.20.035

摘要

随着计算机技术的不断发展,近期出现了利用Windows(2000/XP)内核设计上的漏洞隐藏自身进程的入侵技术.针对这种隐藏技术提出了利用内核进程环境控制块(KPEB)、内核线程环境控制块(KTEB)以及Windows操作系统的调度机制来检测这些隐藏进程的新方法,并给出了代码示例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王驎峰	电子科技大学计算机学院	2	65	2.0	2.0
2	董亮卫	电子科技大学计算机学院	3	86	3.0	3.0