基于可执行路径分析的隐藏进程检测方法

• 作者: 韩芳
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 进程 隐藏 执行 路径 检测
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 115-117,148
• 页数: 4页
• 分类号: TP393.08
• 字数: 3234字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2009.01.031

摘要

研究了内核模式下进程隐藏的原理和进程隐藏检测技术.在此基础上,提出了一种Windows操作系统内核模式下基于可执行路径分析(EPA)的隐藏进程检测技术.通过检查某些关键系统函数执行时所用的指令个数,来判断这些函数是否执行了多余的代码,从而断定系统被Windows Rootkit修改过了.利用该方法,可以检测出当前常规安全检测工具不能发现的系统恶意程序的进程隐藏.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩芳	三峡大学电气信息学院	10	51	4.0	7.0