Rootkit研究综述

• 作者: 刘庆中 吴丽华 张瑜 李涛 罗自强
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 隐遁攻击 取证分析 恶意代码 网络安全 rootkit
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 563-578
• 页数: 16页
• 分类号: TP309
• 字数: 11391字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2015.04.016

摘要

Rootkit是一种持久且难以察觉地存在于网络系统中的恶意代码，通过修改操作系统内核或更改指令执行路径，为攻击者提供隐匿自身、维持访问和软件窃听功能，已造成了严重的网络安全威胁。该文首先介绍了Rootkit的基本定义与演化过程，其次剖析了Windows系统中与Rootkit密切相关的内核组件和Rootkit的工作机制；然后讨论了Rootkit防御机制与检测方法；最后探讨了Rootkit的发展趋势和Rootkit防御的进一步研究方向。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李涛	四川大学计算机学院	528	3650	25.0	38.0
2	吴丽华	海南师范大学计算机系	43	321	10.0	17.0
3	张瑜	海南师范大学计算机系	18	102	6.0	9.0
4	罗自强	海南师范大学计算机系	18	118	6.0	10.0