基于协同特征的BIOS Rootkit检测技术

• 作者: 王宏霞 邓立丰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 协同隐藏 BIOS Rootkit技术 检测
• 年，卷（期）: 2010,（15）
• 页码范围: 134-136,139
• 分类号: TP309
• 字数: 3767字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.15.047

摘要

对木马模型框架的理论及其协同隐藏模型进行研究和分析,给出BIOS Rootkit协同隐藏模型的具体形式化描述,提出一种在Windows环境下基于协同特征的BIOS Rootkit检测技术.针对现有BIOS Rootkit检测技术存在能查但不能正常恢复的问题,采用搜索特征码并动态恢复的技术解决.实验结果表明,该检测技术具有良好的可靠性、检测效率和完整性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王宏霞	西南交通大学信息安全与国家计算网格实验室	46	547	12.0	22.0
2	邓立丰	西南交通大学信息科学与技术学院	1	12	1.0	1.0