基于差异分析的隐蔽恶意代码检测

• 作者: 何子昂 曹跃 李毅超 梁晓
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 恶意程序 Rootkit 隐蔽
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 96-98
• 页数: 3页
• 分类号: TP3
• 字数: 3986字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2008.02.025

摘要

隐蔽性恶意程序Rootkit通过篡改系统内核代码与指令,导致操作系统返回虚假的关键系统信息,从而逃避管理员和主机型安全工具的检查.通过分析Rootkit技术的实现原理,包括进程、TCP端口、注册表和文件的隐藏技术,提出了基于差异分析的隐藏行为检测技术.该技术将可信任的系统信息与不可信任的系统信息进行比较,从而获得被隐藏的信息.最终实现了相应的原型系统.与特征码扫描法相比,该检测方法检测在未知和变形Rootkit方面具有明显优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李毅超	电子科技大学计算机科学与工程学院网络攻防实验室	37	327	9.0	17.0
2	梁晓	电子科技大学计算机科学与工程学院网络攻防实验室	5	63	5.0	5.0
3	曹跃	电子科技大学计算机科学与工程学院网络攻防实验室	8	75	5.0	8.0
4	何子昂	电子科技大学计算机科学与工程学院网络攻防实验室	2	6	1.0	2.0