基于分层驱动的Windows内核rootkit关键技术

• 作者: 侯春明 陈斌
• 来源期刊: 吉首大学学报（自然科学版）
• 学科: 工学
• 关键词: 分层驱动 rootkit IRP
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 数学与计算机科学
• 页码范围: 48-51
• 页数: 4页
• 分类号: TP393.08
• 字数: 3589字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-2985.2009.04.013

摘要

研究了基于Windows操作系统分层驱动技术的内核rootkit,阐述了rootkit如何加入分层驱动程序链,并从IRP中获取数据以及自我隐藏技术,最后讨论了rootkit的检测技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	侯春明	吉首大学物理科学与信息工程学院	8	32	4.0	5.0
2	陈斌	吉首大学数学与计算机科学学院	3	12	2.0	3.0