基于Xen虚拟化的隐藏进程检测方法

• 作者: 孙磊 朱智强 杨杰 赵志远
• 来源期刊: 计算机应用研究
• 关键词: 虚拟机监视器 隐藏进程 匹配特征 匹配模板 相似度匹配 检测频率
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1127-1130,1153
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.04.040

摘要

恶意进程利用Rootkit使自己具有极强的隐蔽性.传统的隐藏进程检测工具部署在被检测系统中,容易受到攻击.为提高检测系统的抗攻击性和准确性,提出了一种虚拟环境下特征匹配的隐藏进程检测系统.该系统部署在被监控虚拟机外部,自调整检测频率扫描计算机内存来获取进程相关信息,并通过与预先构建好的特征模板进行相似度匹配,达到检测隐藏进程的目的.实验结果表明,该检测系统可以有效地检测出典型的Rootkit代码,确定隐藏进程的存在.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙磊		30	141	7.0	11.0
2	朱智强		13	40	3.0	6.0
3	赵志远		6	35	3.0	5.0
4	杨杰		3	12	3.0	3.0