Windows(2000/2003)下进程隐藏检测

• 作者: 单蓉胜 李小勇 薛英飞
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 进程 隐藏 句柄表 对象 检测
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 学术研究
• 页码范围: 70-71
• 页数: 2页
• 分类号: TP393
• 字数: 1879字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.12.043

摘要

目前木马程序设计者趋于利用rootkit技术来隐藏他们的进程,从而达到自己的目的.针对这种隐藏技术论文提出了一种通过搜索系统中记录进程信息的关键系统块来获得进程信息的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单蓉胜	上海交通大学信息安全工程学院	20	138	7.0	11.0
2	李小勇	上海交通大学信息安全工程学院	67	644	14.0	22.0
3	薛英飞	上海交通大学信息安全工程学院	1	5	1.0	1.0