基于Windows NT内核的进程监控系统设计与实现

• 作者: 何涛 吴艳华 张旭 王全民
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 进程 系统服务 钩挂
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 应用安全
• 页码范围: 44-45
• 页数: 2页
• 分类号: TP3
• 字数: 2170字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2009.02.017

摘要

本文是要实现一个能够检测系统全部进程的系统,特别是针对某些恶意代码的隐藏进程的发现,并找出相应的dll文件.检测方法是通过对系统服务进行拦截,编写自己的系统进程检测函数,从而达到保护主机安全的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	北京工业大学计算机学院	44	222	7.0	12.0
2	张旭	北京工业大学计算机学院	8	72	4.0	8.0
3	何涛	北京工业大学计算机学院	2	10	2.0	2.0
4	吴艳华	北京工业大学计算机学院	1	7	1.0	1.0