基于内核层文件补丁的自启动方法研究

• 作者: 罗森林 韦伟
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 自启动 PE文件 文件补丁
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 技术研究
• 页码范围: 11-16
• 页数: 6页
• 分类号: TP309
• 字数: 6682字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2013.11.004

摘要

自启动技术是保证恶意代码持久运行的关键技术，基于内核层文件补丁的自启动技术比其他自启动技术更加隐蔽且难以清除。因此，深入研究基于文件补丁的自启动技术是有效检测与清除此类恶意代码的前提条件。文章设计了一种基于内核层文件补丁的自启动方法，该方法利用磁盘端口驱动文件，通过静态补丁技术修改该文件，结合直接读写硬盘技术读写数据，使可执行代码随操作系统启动而自动运行。实验结果表明，该方法可以规避国内外主流杀毒软件，能够实现自启动，具备执行权限高、隐蔽性好等特点。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	韦伟	北京理工大学信息系统及安全对抗实验中心	1	0	0.0	0.0