启动型恶意代码分析与检测综述

• 作者: 徐彬彬 李翔宇 罗雨青
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 启动 恶意程序 完整性检测 在线检测
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 274-279
• 页数: 6页
• 分类号: TP309.2
• 字数: 8537字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.09.066

摘要

内核态恶意代码作为破坏操作系统内核，隐藏其他恶意代码的一种恶意程序，已经成为了操作系统安全的重要威胁。近年来出现的一种新的伴随操作系统启动加载的恶意程序通过对计算机启动过程进行劫持，在操作系统启动完成之前实现自身的加载和运行。其结合了普通内核级恶意代码特点和优先于操作系统启动并根植于系统硬件等优势，比普通内核级恶意代码具有更强的隐蔽性和破坏性。分析这种新型恶意代码。首先对其技术发展进行梳理，然后重点针对Windows下典型的启动型恶意代码，分析其在操作系统启动过程的不同阶段中环环相扣的实现技术原理。最后分析了目前检测技术现状，指出现有的检测方法过于依赖在线检测和完整性检测，从两方面提出了改进建议。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李翔宇	国防科技大学计算机学院	15	50	4.0	7.0
2	罗雨青	国防科技大学计算机学院	1	4	1.0	1.0
3	徐彬彬		1	4	1.0	1.0