基于Windows环境进程监控的设计与实现

• 作者: 孟庆倩 李清宝 魏珉
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 进程监控 进程拦截 系统服务调用 动态库调用拦截
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 26-29
• 页数: 4页
• 分类号: TP316
• 字数: 3359字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2007.01.008

摘要

介绍了一种以Windows NT内核系统服务调用劫持为基础的进程监控方案的设计与实现.该方案可在不需人工判断和干预的情况下,动态识别进程的合法性,并根据事先规定的响应策略做出及时响应,阻止可疑进程的运行,避免对系统造成重大危害.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李清宝	信息工程大学信息工程学院	12	128	4.0	11.0
2	魏珉	信息工程大学信息工程学院	2	75	2.0	2.0
3	孟庆倩	信息工程大学信息工程学院	1	24	1.0	1.0