一种自动检测内核级Rootkit并恢复系统的方法

• 作者: 张倪 钟锡昌 颜仁仲
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 操作系统内核 系统调用 可加载内核模块 Linux Rootkit
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 77-79
• 页数: 3页
• 分类号: TP393.08
• 字数: 3564字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.10.028

摘要

Rootkit是黑客入侵系统后保留后门常用的一项技术.目前不存在一种能自动检测内核级rookit并恢复系统的方法.该文在详细剖析内核级rootkit原理的基础上,提出了一种自动检测内核级rootkit并恢复系统的方法.该方法不仅对目前出现的所有内核级rootkit有效,而且考虑了将来可能出现的更高级的rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张倪	中国科学院软件中心	7	114	7.0	7.0
2	颜仁仲	中国科学院计算技术研究所	1	21	1.0	1.0
6	钟锡昌	中国科学院软件中心	8	93	5.0	8.0