基于逃避行为检测的特洛伊木马技术研究

• 作者: 刘淑芬 闫峰
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 木马 行为特征 相对虚拟地址 导出表 重定位表
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 641-645
• 页数: 5页
• 分类号: TP393.08
• 字数: 3702字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2007.06.011

摘要

为了防范新一代木马的攻击,深入研究了逃避行为检测技术,提出SDT(Service Descriptor Table)恢复方法和TDI(Transfer DriverInterface)& NDIS(Network Driver Interface Specification)恢复方法.SDT恢复方法根据SDT初始使化指令特征,直接从内核文件ntoskrnl. exe读取SDT,并在一种新的用户模式下读写内核空间技术,实现SDT恢复,使木马在植入、运行时可逃过行为检测.TDI & NDIS恢复方法根据行为检测截获通信原理,采用预保存通信入口技术,使木马在通信时可逃过行为检测.实验表明,采用SDT和TDI & NDIS恢复方法可逃避行为检测软件的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘淑芬	吉林大学计算机科学与技术学院	96	764	14.0	21.0
2	闫峰	吉林大学计算机科学与技术学院	6	17	3.0	4.0