永久型Windows Rootkit检测技术

• 作者: 于佳耕 王全民 赵彤 韩红英
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 监控系统 永久型Rootkit cross-view方法
• 年，卷（期）: 2008,（18）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 70-71,74
• 页数: 3页
• 分类号: TP311.5
• 字数: 3240字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.18.025

摘要

永久型Rootkit可以长期隐秘在系统中,并隐藏恶意代码,威胁计算机的安全.该文应用cross-view方法构建监控系统,采用文件系统过滤驱动与钩挂系统服务分析系统行为,判定系统是否已被装入永久型Windows Rootkit,并完成对经典Rootkit-hacker defender及它所保护的恶意程序的检测.由于该检测技术使用底层驱动监测,不依赖特征码,因此对内核级和将来出现的Rootkit具有良好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	天津大学计算机学院	44	222	7.0	12.0
5	于佳耕	北京工业大学计算机学院	2	11	2.0	2.0
6	赵彤	北京工业大学计算机学院	2	11	2.0	2.0
7	韩红英	北京工业大学计算机学院	2	11	2.0	2.0