针对Ghost还原的木马隐蔽驻留技术研究

• 作者: 王轶骏 薛质 郑成
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: Ghost映像文件 读取分析 木马隐蔽 木马驻留 预防与检测
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 学术研究
• 页码范围: 84-86
• 分类号: TP393
• 字数: 3256字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2012.01.050

摘要

Ghost还原系统已经被广泛应用于计算机的系统还原，该技术在使用方便的同时，也存在着安全隐患。文中首先介绍了Ghost映像文件的格式，并阐述其解析的过程和原理。然后在此基础上引出针对Ghost还原系统映像的木马隐蔽驻留技术，并剖析了所实现的Ghost映像文件穿越的命令行工具。该工具读取解析Ghost映像文件，然后往其中写入后门文件来实现木马的隐蔽驻留。最后提出了如何预防和检测利用该方法隐蔽驻留的木马，确保系统还原后的完整和安全。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
2	郑成	上海交通大学信息安全工程学院	2	1	1.0	1.0
3	王轶骏	上海交通大学信息安全工程学院	80	388	10.0	15.0