基于系统调用挂钩的隐蔽木马程序检测方法

• 作者: 崔甲 曹跃 李毅超 梁晓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 特洛伊木马 RootKit 系统调用 挂钩 入侵检测
• 年，卷（期）: 2007,（20）
• 所属期刊栏目: 安全技术
• 页码范围: 181-183
• 页数: 3页
• 分类号: TP393
• 字数: 4929字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.20.063

摘要

隐蔽木马程序的设计本质是劫持常规的执行路径流,当前大多数检测手段无法全面检测出隐蔽性日益增强的木马程序.该文结合操作系统程序执行流程的局部相关性与确定性,在分析用户进程空间与内核空间中系统函数调用标志信息的基础上,检测系统中是否存在木马程序设置的隐蔽性系统调用挂钩,设计并实现了相应的检测方法.与现有的检测方法相比,该方案弥补了检测未知木马的不足,检测结果更全面.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李毅超	电子科技大学计算机科学与工程学院网络攻防实验室	37	327	9.0	17.0
2	梁晓	电子科技大学计算机科学与工程学院网络攻防实验室	5	63	5.0	5.0
3	曹跃	电子科技大学计算机科学与工程学院网络攻防实验室	8	75	5.0	8.0
4	崔甲	电子科技大学计算机科学与工程学院网络攻防实验室	1	21	1.0	1.0