Windows RootKit进程隐藏与检测技术的研究

• 作者: 刘正宏
• 来源期刊: 中国现代教育装备
• 学科: 工学
• 关键词: Windows RootKit 远程线程注入 Dkom 进程表
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 现代教育技术与装备
• 页码范围: 24-26
• 分类号: TP393.08
• 字数: 2715字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1438.2011.09.007

摘要

目前木马制造者趋于利用RootKit技术来隐藏它们的进程,危害信息与网络安全.重点从用户和内核两种模式深入剖析了Windows RootKit隐藏进程技术,并提出基于进程表的综合检测机制.测试证明:只有从用户和内核两种模式下应用多种进程表检测技术,才是安全检测隐藏进程更为有效的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘正宏		14	19	3.0	4.0