Windows Rootkit分析与检测综合方法

• 作者: 张力 陈伟东
• 来源期刊: 微型机与应用
• 学科: 工学
• 关键词: Windows Rootkit 内核对象 系统服务描述符表 进程 端口 文件
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 软件天地
• 页码范围: 10-14,18
• 页数: 6页
• 分类号: TP311.1
• 字数: 4935字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7720.2009.12.004

摘要

分析了已知的Rootkit检测方法,并根据上述检测方法提出了一种基于采用比较核心模块查证内存代码段的完整性和检测隐藏驱动的方法.该方法能够检测大部分应用层Rootkit和内核Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张力	清华大学软件学院	48	715	13.0	25.0
2	陈伟东	清华大学软件学院	3	9	2.0	3.0