驱动模式的Windows进程合法性验证

• 作者: 郑扣根 钱涛
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 进程合法性验证 进程创建过程 内核态 路径树
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 典型应用
• 页码范围: 3398-3399,3402
• 页数: 3页
• 分类号: TP311
• 字数: 3304字
• 语种: 中文

摘要

为了避免Windows平台上的恶意进程破坏系统资源,提出了通过拦截Windows进程的创建过程,并检查进程执行文件的路径来验证进程是否合法的方法.该方法以软件驱动的方式运行在系统内核态,并结合使用路径树模型来提高进程合法性验证的效率.通过该方法可以有效地拦截进程的创建过程,并验证进程执行文件路径的合法性.系统从而能够在恶意进程完成创建之前,杀死恶意进程,避免系统资源遭受破坏.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑扣根	浙江大学计算机科学与技术学院	21	419	9.0	20.0
2	钱涛	浙江大学计算机科学与技术学院	7	30	3.0	5.0