Linux下VFS层Rootkit技术研究

• 作者: 丁滟 富弘毅 李宇卓
• 来源期刊: 计算机工程
• 学科: 地球科学
• 关键词: Linux内核 信息安全 rootkit技术 VFS层
• 年，卷（期）: 2010,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 161-162,164
• 页数: 3页
• 分类号: N945
• 字数: 2013字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.08.056

摘要

Linux下VFS层rootkit隐藏层次深,查杀难度大.其典型应用adore-ng在实际使用时无法屏蔽卡巴斯基等实时监控软件,破坏隐蔽效果.针对该问题,运用系统调用修改和VFS写函数内容过滤2种方法,设计并实现了相应的改进方案.仿真实验结果表明,该方案易于实现、效果良好,可以有效提高adore-ng的隐蔽性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁滟	国防科技大学计算机学院	4	14	2.0	3.0
2	富弘毅	国防科技大学计算机学院	6	31	4.0	5.0
3	李宇卓	国防科技大学计算机学院	1	9	1.0	1.0