一种新的内核级Rootkit的检测方法

• 作者: 梁升荣 王光卫 范明钰 郑秀林
• 来源期刊: 计算机应用研究
• 关键词: Rootkit 内核 检测 安全
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3047-3049
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.08.072

摘要

对Rootkit 的基本概念进行了介绍,然后延伸至内核级Rootkit.在详细剖析内核级Rootkit 原理的基础上分析了其他检测Rootkit方法的局限性,提出一种新的方法.该方法分析内核模块加载时是否有可疑行为,结合对比system.map和kmem文件判断其是否为Rootkit.最后用实验证明了此方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
2	王光卫	电子科技大学计算机科学与工程学院	49	639	13.0	24.0
3	郑秀林		29	203	6.0	13.0
4	梁升荣	电子科技大学计算机科学与工程学院	1	8	1.0	1.0