基于特征行为的远程访问型木马阻断技术

• 作者: 姜坚 袁家斌
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 远程访问型木马 行为阻断 挂接 系统服务调度表
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 90-93
• 页数: 4页
• 分类号: TP393.08
• 字数: 4118字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2008.11.025

摘要

综合分析大量远程访问型木马样本,提程访问型木马失效.通过进入系统内核模式,从系统底层挂接系统服务调度表来实现,并取得了良好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁家斌	南京航空航天大学信息科学与技术学院	62	593	10.0	23.0
2	姜坚	南京航空航天大学信息科学与技术学院	3	10	2.0	3.0