Windows内核恶意代码分析与检测技术研究

• 作者: 左黎明
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 内核 恶意代码 Native API HOOK
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 145-147
• 页数: 3页
• 分类号: TP393.08
• 字数: 2279字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.09.041

摘要

Windows内核恶意代码是指能够通过改变Windows执行流程或者改变内核审计和簿记系统所依赖的数据结构等手段以达到隐藏自身,实现恶意功能的程序或程序集,对操作系统安全造成很大的危害.对近年来基于NT内核的微软Windows操作系统下恶意代码主要的隐藏实现技术(包括对进程函数、注册表函数、SSDT等的HOOK行为)进行了深入分析研究,提出了一些具有实用价值的恶意代码检测技术方案.实践表明文中提出的恶意代码分析检测技术在实际中具有积极的指导意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	左黎明	华东交通大学基础科学学院	93	264	8.0	12.0