一种新的注册表隐藏Rootkit检测方案

• 作者: 张登银 李鹏 高德华
• 来源期刊: 江苏大学学报（自然科学版）
• 学科: 工学
• 关键词: 病毒 入侵检测 Rootkit 注册表 键索引 WinDbg
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 计算机与通信工程
• 页码范围: 328-333
• 分类号: TP393
• 字数: 4147字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-7775.2010.03.018

摘要

为了检测通过篡改注册表文件而实现潜行于操作系统的Rootkit,分析了常见的Rootkit注册表隐藏技术以及相应的检测技术,并指出了当前检测技术存在的缺陷.在分析注册表文件的格式以及注册表操作控制流程的基础上,设计并实现了一种新型的注册表隐藏Rootkit检测方案.通过模拟win32系统底层枚举注册表键值的流程,获取真实有效的注册表键值,从而检测出隐藏的Rootkit.同时,在遍历注册表键值时使用了二叉搜索树算法以提高检测效率.试验表明该方法能准确并快速地检测出使用了注册表隐藏技术的Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
2	李鹏	南京邮电大学计算机学院	32	161	9.0	11.0
3	高德华	南京邮电大学计算机学院	3	27	2.0	3.0