基于磁盘隐藏PE文件搜索的Bootkit检测方法

• 作者: 薛质 金戈 齐开悦
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意行为 协同隐藏 形式化描述 PE文件 静态检测
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: ?安全技术?
• 页码范围: 116-120
• 页数: 5页
• 分类号: TP309
• 字数: 4937字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.06.021

摘要

Bootkit通过将加载时间点提前到引导阶段，能够对其操作系统下的恶意行为进行隐藏以绕过多数安全软件。为此，对Bootkit的动态行为隐藏机制进行形式化建模，扩展协同隐藏机制以揭示Bootkit高隐蔽性，并且利用大部分Bootkit在磁盘上隐藏恶意PE文件的特点，设计并实现一种PE文件匹配算法。实验结果表明，该算法在磁盘隐蔽扇区中匹配特定的模式串以寻找潜在的恶意PE文件，在针对Bootkit样本的检测中取得了较好效果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全研究所	274	1489	18.0	25.0
2	齐开悦	上海交通大学信息安全研究所	28	212	7.0	13.0
3	金戈	上海交通大学信息安全研究所	3	5	2.0	2.0