基于句柄分析的Windows Rootkit检测技术研究

• 作者: 乔向东 杨平 罗红
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Rootkit 隐藏进程 句柄分析
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 通信保密
• 页码范围: 135-138
• 页数: 4页
• 分类号: TP309
• 字数: 2218字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2009.04.046

摘要

作为网络入侵领域的一种新兴技术,Rootkit能隐藏入侵痕迹、阻止用户和检测软件发现恶意代码的存在,具有隐蔽性好、难以检测等特点.根据对Rootkit行为的分析,提出了一种基于句柄分析的Rootkit检测技术,该方法通过遍历内核句柄表,得到系统中运行的所有进程,再与调用API得到的进程列表对比,发现Rootkit隐藏的进程.实验证明,该方法对于Rootkit具有良好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨平	空军工程大学电讯工程学院	2	6	1.0	2.0
2	罗红	空军工程大学电讯工程学院	15	328	6.0	15.0
3	乔向东	空军工程大学电讯工程学院	27	171	6.0	12.0