基于文件系统异常的内核级Rootkit检测

• 作者: 刘哲元 戴冠中 王晓伶
• 来源期刊: 计算机应用研究
• 关键词: 内核级Rootkit 文件系统异常 硬链接数 总块数
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3056-3057,3062
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.08.075

摘要

分析现有的两类Rootkit检测方法.根据内核级Rootkit在系统中的隐藏机制,提出了一种基于文件系统异常的有效检测方法.实验表明,该方法能够简便快捷地检测出内核级Rootkit的存在,帮助系统管理员进一步维护系统安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴冠中		2	5	2.0	2.0
2	刘哲元		1	3	1.0	1.0
3	王晓伶		1	3	1.0	1.0