基于文件系统过滤驱动的内核Rootkit隐藏技术

• 作者: 侯春明 刘林
• 来源期刊: 吉首大学学报(自然科学版)
• 学科: 工学
• 关键词: 文件系统 Rootkit 过滤驱动 隐藏
• 年，卷（期）: 2010,（3）
• 页码范围: 43-46
• 分类号: TP316
• 字数: 3248字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-2985.2010.03.011

摘要

Rootkit是能够持久或可靠地、无法检测的存在于计算机上的一组程序和代码.研究了基于文件系统过滤驱动技术的内核Rootkit,阐述了文件系统过滤驱动的工作原理、过滤驱动的实现、基于文件系统过滤驱动的内核Rootkit对文件隐藏的实现,并讨论了针对Rootkit隐藏的检测技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	侯春明	吉首大学物理科学与信息工程学院	8	32	4.0	5.0
2	刘林	吉首大学物理科学与信息工程学院	2	6	2.0	2.0