基于行为监控的木马检测系统研究及实现

• 作者: 唐彰国 张健 李焕洲 钟明全
• 来源期刊: 四川师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 木马检测 行为监控 进(线)程检测 网络通信检测
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 技术与应用研究
• 页码范围: 386-389
• 页数: 4页
• 分类号: TP309
• 字数: 2797字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-8395.2009.03.026

摘要

为了检测木马型病毒,分析了现有木马检测措施,设计并实现了一个基于行为监控的木马检测系统,介绍了该系统的软件结构和运行机制,描述了基于Winsock2 SPI和NDIS HOOK的网络通信检测技术、基于内核调度监控的进(线)程检测技术.测试表明,该系统能准确识别出被检测程序在安装阶段、启动阶段和网络通信阶段的行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
3	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0