基于指令跳转分析的Windows RootKit动态检测技术

• 作者: 刘胜利 张长河 阮文波
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: RootKit 内联挂接 跳转分析
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 221-226
• 页数: 6页
• 分类号: TP393.08
• 字数: 5489字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2007.02.024

摘要

RootKit是用来维持黑客对计算机控制,使之无法检测的强力工具.当前传统的RootKit技术都有相对应的检测技术.文章介绍了内核对象内联挂接技术,延伸了现有的代码重定向技术,通过对内核对象调用路径的内联挂接,实现隐藏.现有的RootKit检测技术很难检测这种新型RootKit.因此,文章提出了基于指令跳转分析的动态RootKit检测技术,可以动态检测内核对象内联挂接的RootKit,并且能够指出这些RootKit程序的加载映像.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阮文波	信息工程大学信息工程学院	2	16	1.0	2.0
2	张长河	信息工程大学信息工程学院	4	30	2.0	4.0
3	刘胜利	信息工程大学信息工程学院	16	46	4.0	6.0