Windows Rootkit进程隐藏与检测技术

• 作者: 凌翔 王雷
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Rootkit技术 进程隐藏 进程检测 系统内核
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 140-142
• 页数: 3页
• 分类号: TP316
• 字数: 3959字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.05.051

摘要

进程隐藏是Rootkit技术的一种典型应用,隐藏运行的恶意代码威胁到计算机的安全.为此,通过分析Windows系统中利用Rootkit技术对进程进行隐藏的原理,针对用户模式和内核模式2种模式下进程隐藏技术的特点,提出几种不依赖于系统服务的隐藏进程检测技术.此类检测方法直接利用系统底层的数据结构,检测能力强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王雷	电子科技大学通信抗干扰技术国家级重点实验室	8	44	3.0	6.0
2	凌翔	电子科技大学通信抗干扰技术国家级重点实验室	34	224	8.0	13.0