反rootkit的内核完整性检测与恢复技术

• 作者: 乐宏彦 吴坤鸿
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: rootkit软件 SSDT截持 内联函数补丁 完整性恢复
• 年，卷（期）: 2008,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 129-131
• 页数: 3页
• 分类号: TP309
• 字数: 2403字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.21.047

摘要

针对rootkit恶意软件挂钩SystemServiceDispatchTable和使用内联函数补丁进行隐藏文件的原理,提出基于内核文件的完整性检测和恢复方法,结果证明了其能够确保系统获取文件等敏感信息的完整性.