基于Windows NT平台的进程监控系统研究与设计

• 作者: 刘宇明 周清 朱二夫 王全民
• 来源期刊: 计算机安全
• 关键词: 进程监控 Windows API 进程隐藏
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 病毒黑客
• 页码范围: 111-113
• 页数: 3页
• 字数: 3236字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.10.039

摘要

在深入研究Window环境下进程运行机制和现有进程监控技术的基础上,提出了一种基于进程劫持技术的进程监控方案.该方案可以对系统中的进程进行枚举、分析,阻止恶意进程的运行,实现对本机进程动态、及时、准确和全面的监控.系统通过对内核模块隐藏和内核模块装载/卸载的限制,可以防止黑客插入恶意模块传播病毒、留下后门、修改重要文件和销毁攻击痕迹等,还可以防止部分系统功能被非法终止,以此来保护来保证系统自身的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	天津大学计算机学院	7	86	5.0	7.0
2	朱二夫	北京工业大学计算机学院	4	64	3.0	4.0
3	周清	北京工业大学计算机学院	3	61	3.0	3.0
4	刘宇明	北京工业大学计算机学院	4	61	3.0	4.0