Windows平台下Rootkit进程检测

• 作者: 张登银 陈召国
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Rootkit 进程隐藏与检测 句柄表 内核
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 安全与防范
• 页码范围: 141-144
• 分类号: TP316.7
• 字数: 3283字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.07.036

摘要

Rootkit是能够持久或可靠地存在于计算机系统上的一组程序或代码.为了达到无法检测的目的,Rootkit必须使用进程隐藏技术.Rootkit进程隐藏技术是一种以秘密方式在系统后台运行并窃取用户信息的技术.通过分析Windows平台下Rootkit进程隐藏技术的原理,研究了应用层和内核层两种模式下的Rootkit进程隐藏技术.针对Rootkit进程隐藏技术的特点,开发了一个基于句柄表三位一体交叉映射的Rootkit隐藏进程检测平台.系统测试表明,本平台能够检测出当前绝大部分主流Rootkit技术实现的隐藏进程,在实际应用中达到了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
2	陈召国	南京邮电大学计算机学院	1	5	1.0	1.0