基于行为特征的BIOS Rootkit检测

• 作者: 崔晨 庞建民 张平 郭浩然 郭致昌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: BIOS安全 逆向工程 恶意代码
• 年，卷（期）: 2011,（2）
• 页码范围: 251-252,255
• 分类号: TP311
• 字数: 2728字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.02.088

摘要

针对BIOS Rootkit难以检测的问题,提出一种基于行为特征的BIOS Rootkit的检测方法.该方法通过研究BIOS Rootkit工作原理和实现技术,对BIOS Rootkit的行为特征进行归纳、定义和形式化描述,在反编译的过程中提取行为,根据提取的行为构成BIOS Rootkit的完整程度进行恶意性判定.实验结果证明,该方法能够有效检测主流的BIOS Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭浩然	解放军信息工程大学信息工程学院	5	30	4.0	5.0
2	崔晨	解放军信息工程大学信息工程学院	5	14	2.0	3.0
3	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
4	张平	解放军信息工程大学信息工程学院	28	415	8.0	20.0
5	郭致昌	解放军信息工程大学信息工程学院	1	3	1.0	1.0