基于进程行为的检测技术

• 作者: Hackicer
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 进程 行为检测
• 年，卷（期）: 2010,（2）
• 页码范围: 95-96
• 页数: 2页
• 分类号: TP183

摘要

本文的原理很简单，就是通过定时来枚举某个进程的模块．如果有新的模块注入到进程中，则告知用户．如果需要采取进一步的行动．可以参考黑防以前的文章，本文就不详述了。另外．本文没有用到驱动，只是基于用户态模式下的检测技术，给大家提供个思路，

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	Hackicer	河南大学化学化工学院	1	0	0.0	0.0