Windows环境下Rootkit隐藏技术研究

• 作者: 朱堃 栾国森 王东利
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: WINDOWS ROOTKIT 木马 隐藏技术 SSDT DKOM
• 年，卷（期）: 2008,（S2）
• 页码范围: 141-142
• 页数: 2页
• 分类号: TP316.7

摘要

Rootkit是攻击者用来隐藏踪迹和保留访问权限、窃取密码、留下后门等的一组工具的集合,是一种危害性极大的特洛伊木马程序。深入研究Rootkit隐藏技术,有助于提高发现、检测和跟踪它的能力。本文针对Windows环境下的Rootkit隐藏技术进行了深入的分析和研究,并对相应的技术原理做了比较,展望了Rootkit隐藏技术的未来发展趋势。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	栾国森	三峡大学电气信息学院	17	39	5.0	6.0
2	王东利	三峡大学电气信息学院	2	5	1.0	2.0
3	朱堃	三峡大学电气信息学院	2	5	1.0	2.0