Windows Rootkit隐藏技术与综合检测方法

• 作者: 左黎明 汤鹏志 蒋兆峰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Rootkit技术 系统服务描述符表 隐藏
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 118-120
• 页数: 3页
• 分类号: TP393
• 字数: 4159字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.10.039

摘要

针对Rootkit具有隐藏、通信、监听等功能但存在典型木马特征对计算机系统危害严重问题,分析近年来Windows操作系统下Rootkit中各种主流隐藏技术(包括DKOM和各种钩子),指出当前单一检测方法的缺陷,提出综合性检测技术方案.实验结果表明,该方法达到较好的检测效果,可以对目前大多数Rootkit行为进行检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汤鹏志	华东交通大学基础科学学院	57	221	7.0	11.0
2	左黎明	华东交通大学基础科学学院	93	264	8.0	12.0
3	蒋兆峰	华东交通大学基础科学学院	4	14	1.0	3.0