针对改进型Rootkit的检测系统设计

• 作者: 何耀彬 孙高超 李祥和
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 行为分析系统 探针部署 优先启动 非常规加载
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 634-640
• 分类号: TP316.7
• 字数: 6169字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2011.05.023

摘要

为了有效的检测改进型Rootkit,设计了一种基于优先启动的行为分析检测系统.该系统采用了基于权值系数的智能化行为分析技术,并采用优先启动技术弥补了行为分析技术中探针部署容易受到影响的缺陷.另外,系统在执行路径和总线上阻止Rootkit的非常规加载；设计了报表生成模块以与其它检测软件共享检测信息；采用了文件与进程双重保护以避免Rootkit的破坏.系统对改进型Rootkit具有较好的检测效果,对相关检测软件的设计有较高的参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙高超	信息工程大学信息工程学院	2	1	1.0	1.0
2	李祥和	信息工程大学信息工程学院	17	111	5.0	10.0
3	何耀彬	信息工程大学信息工程学院	3	1	1.0	1.0