内核态下的系统服务分配表挂钩主动防御技术

• 作者: 任李
• 来源期刊: 电脑迷
• 学科: 工学
• 关键词: 挂钩 防御 系统服务
• 年，卷（期）: 2014,（13）
• 所属期刊栏目: 网络技术
• 页码范围: 32-33,37
• 页数: 3页
• 分类号: TP391
• 字数: 2167字
• 语种: 中文

摘要

恶意程序利用内核态下的系统服务分配表挂钩可以隐藏进程,过滤数据等,严重威胁计算机系统安全.本文提出了一种针对系统服务分配表挂钩技术的主动防御技术,通过内核驱动程序,为系统关键内核服务函数添加自我保护功能,能在恶意程序挂钩相关服务函数系统服务分配表后,该服务函数能够立刻感知,及时修复相应表项值、报警,最后设计程序验证方案有效性.