主引导记录型Rootkit建模及其静态检测方法

• 作者: 薛质 金戈 齐开悦
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 主引导记录 形式化描述 协同隐藏 静态特征 静态检测 模式匹配
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 184-189
• 页数: 6页
• 分类号: TP309
• 字数: 5360字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.07.035

摘要

主引导记录(MBR)型Rootkit是一种新型Rootkit,其隐蔽性强难以检测.针对该问题,分析MBR型Rootkit的关键技术及总体工作流程,扩展木马协同隐藏模型,给出多级协同隐藏的概念并将其应用于MBR型Rootkit隐藏机制的形式化描述中.针对MBR型Rootkit的静态特征提出一种静态检测方法,通过对隐蔽扇区空间数据进行模式匹配寻找该类恶意代码的磁盘驻留数据,通过分析计算机MBR数据格式,设计并实现模式匹配算法.实验结果表明,该方法在针对系列样本的检测中取得了良好效果,并且可以从磁盘驻留数据中获得原始MBR备份数据以恢复系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全研究所	274	1489	18.0	25.0
2	齐开悦	上海交通大学信息安全研究所	28	212	7.0	13.0
3	金戈	上海交通大学信息安全研究所	3	5	2.0	2.0