Windows Rootkit隐藏技术研究

• 作者: 杨彦 黄皓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: WindowsRootkit技术 Hook技术 系统内核 系统调用 中断描述符表
• 年，卷（期）: 2008,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 152-153,156
• 页数: 3页
• 分类号: TP393.08
• 字数: 2924字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.12.053

摘要

Rootkit是恶意软件用于隐藏自身及其他特定资源和活动的程序集合.该文分析和研究现有的针对Windows系统的代表性Rookit隐藏技术,将其总结为2类:通过修改系统内核对象数据实现隐藏和通过修改程序执行路径实现隐藏.说明并比较了相应的技术原理,展望了Rootkit隐藏技术未来的发展趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学计算机科学与技术系	140	1805	24.0	35.0
5	杨彦	南京大学计算机科学与技术系	2	86	2.0	2.0