一种基于交叉视图的Windows Rootkit检测方法

• 作者: 肖道举 陈晓苏 黄文超
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: Rootkit 隐藏 系统服务描述表 挂钩
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 1-3
• 页数: 3页
• 分类号: TP309
• 字数: 3429字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2007.07.001

摘要

针对互联网上日益流行的Windows Rootkit程序的实现机制,本文分析了现有的检测方法,指出了其中可能存在的不足,在此基础上提出了一种基于交叉视图的Windows Rootkit检测方法,给出了基本检测思想以及具体实现步骤,讨论了其中关键检测步骤的处理过程,并通过一个有代表性的实例给出了实际的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	100	1216	18.0	28.0
2	肖道举	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	58	869	16.0	26.0
3	黄文超	华中科技大学计算机科学与技术学院外存储系统国家专业实验室	1	16	1.0	1.0