Android系统隐藏技术及检测方法

• 作者: 平程 蔡皖东
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Android系统 隐藏技术 Rootkit 检测
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 142-145
• 页数: 4页
• 分类号: TP316
• 字数: 3870字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2014.05.034

摘要

Android木马通过获取系统root权限，修改内核表项实现隐藏功能，进而躲避木马查杀软件的检测。因此研究An-droid系统隐藏技术对于发现隐藏木马、提高查杀软件的检测能力有重要意义。文中在传统Linux系统隐藏技术的基础上，对Android系统服务启动过程进行分析，探究出适用于Android系统的隐藏方法，并实现了一种Android Rootkit木马原型，用于测试现有木马检测软件对该类型木马的检测能力。文中提出了针对此类Rootkit型木马的检测方法，实验证明这些方法对检测此类木马有一定的作用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	平程	西北工业大学计算机学院	1	5	1.0	1.0