基于挂接系统服务调度表的隐藏进程检测技术

• 作者: 张清 牟永敏
• 来源期刊: 北京机械工业学院学报（综合版）
• 学科: 工学
• 关键词: 恶意软件 进程隐藏技术 系统服务调度表(SSDT) 挂接
• 年，卷（期）: 2008,（1）
• 页码范围: 51-53
• 页数: 3页
• 分类号: TP393.08
• 字数: 2335字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-6864.2008.01.013

摘要

针对恶意软件躲避反恶意软件检测的进程隐藏技术,提出一种基于挂接系统服务调度表的进程检测方法,实现对隐藏进程的有效检测.通过挂接相应系统服务函数,在系统服务函数处理之前进行预处理,从而有效地防止了恶意软件通过拦截系统API函数的方式绕过进程检测.试验结果表明该检测方法是准确有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	牟永敏	北京信息科技大学计算机学院	85	322	10.0	16.0
2	张清	北京信息科技大学计算机学院	7	5	2.0	2.0