基于直接操作内核对象的进程隐藏技术研究

• 作者: 曹天杰 潘茂如
• 来源期刊: 计算机工程
• 学科: 地球科学
• 关键词: 木马 直接操作内核对象 调用门 进程隐藏
• 年，卷（期）: 2010,（18）
• 页码范围: 138-140
• 分类号: N945
• 字数: 2549字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.18.047

摘要

分析直接操作内核对象和调用门的实现机制,提出通过使用调用门,在无驱动情况下提升用户程序的特权级,进而修改内核中的进程双向链表实现进程隐藏.设计并实现一个基于该思路的木马程序,在实验条件下验证该木马的隐蔽性和存活能力,分析应对该类型木马的检测策略.实验证明,该木马可以有效实现进程隐藏,躲过常见安全防护软件的检测与查杀.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹天杰	中国矿业大学计算机科学与技术学院	56	486	10.0	20.0
2	潘茂如	中国矿业大学计算机科学与技术学院	1	13	1.0	1.0