基于SSDT恢复的反恶意代码技术

• 作者: 陈萌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 系统服务调度表 恶意软件 系统内核 挂钩
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 128-130
• 页数: 3页
• 分类号: TP309.2
• 字数: 2639字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.21.042

摘要

通过修改系统服务调度表(SSDT),恶意代码可以避免被杀毒软件或反恶意软件清除.针对SSDT挂钩技术,通过系统文件霞定位,实现基于SSDT恢复的反恶意代码技术,阐述Ntoskrnl.exe文件的重装方法和Nmskrnl.exe文件偏移比较法.实验结果证明,该技术能使恶意代码和木马程序失效,保障系统安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈萌	宁波工程学院电子与信息工程学院	11	56	4.0	7.0