利用木马的自启动特性对其进行监控

• 作者: 曾志峰 李晓东 罗平
• 来源期刊: 计算机应用研究
• 关键词: 木马 自启动特性 系统服务调度表 挂接
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 141-143,149
• 页数: 4页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.05.044

摘要

特洛伊木马作为一种新型的计算机网络入侵程序,比其他病毒对网络环境中计算机信息资源的危害都要大.提出利用木马的一个重要特征--自启动特性对其进行监控.通过挂接系统服务,对注册表和文件系统进行监控,从而实现木马检测.与传统的检测方法相比,这种方法能有效地检测已知的和新出现的木马.由于是在内核中实现监控,一般木马很难逃避这种检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾志峰	云南警官学院计算机科学与技术系	17	69	4.0	7.0
2	罗平	清华大学计算机科学与技术系	33	393	13.0	19.0
3	李晓东	清华大学计算机科学与技术系	17	164	7.0	12.0