针对文件过滤型防御系统的隐藏及检测方法研究

• 作者: 何耀彬 张勇 李祥和 陈迎春
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 文件过滤型防御系统 文件系统驱动 驱动堆栈单元 磁盘穿透
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 374-379
• 分类号: TP393.08
• 字数: 4873字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2011.03.023

摘要

目前的主流防御系统均通过在文件访问系统中建立文件过滤驱动来实现.为了在系统的监控下实现文件隐藏及其检测,对文件过滤型防御系统和驱动数据堆栈单元结构进行了分析,通过修改驱动堆栈单元实现了文件隐藏.针对这种隐藏方法,给出了一种直接访问磁盘检测隐藏文件的方法,经调试均获得了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈迎春	信息工程大学信息工程学院	11	39	4.0	6.0
2	李祥和	信息工程大学信息工程学院	17	111	5.0	10.0
3	何耀彬	信息工程大学信息工程学院	3	1	1.0	1.0
4	张勇	防空兵指挥学院训练部	4	38	2.0	4.0