在内核驱动中检测隐藏进程

• 作者: 牵着蜗牛去散步
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 安全检测工具 隐藏 进程 驱动 内核 运行效率 DES 卡丁车
• 年，卷（期）: 2008,（3）
• 页码范围: 76-78
• 页数: 3页
• 分类号: TP311.56

摘要

在安全检测工具中．一般都比较重视隐藏进程的检测。道理很简单．正常的进程没有必要去隐藏自己．毕竟隐藏进程花费的代价还是很高的。为什么这么说呢？系统中安装了钩子．运行效率自然不会很高，人正不怕影子歪．所以说没有必要去隐藏自己。当然也有一些例外的网游．为了保护自己从而隐藏进程．常见的有韩国nProtect公司的跑跑卡丁车．就存在隐藏进程GameMon．des的运行。