与TDSS过招

• 作者: 张银奎
• 来源期刊: 程序员
• 学科: 工学
• 关键词: TDSS 操作系统内核 内核空间 驱动程序 核心模块 数据结构 杀毒软件 查杀
• 年，卷（期）: 2013,（7）
• 页码范围: 124-127
• 页数: 4页
• 分类号: TP391

摘要

TDSS之所以难查杀，一个根本原因是，它的核心模块是以驱动程序的形式驻扎在内核空间，享有和操作系统内核同等的权限，可以通过修改内核的关键数据结构将自己深深隐藏起来，与杀毒软件捉迷藏。