基于磁盘数据分析的 Bootkit 静态检测研究与实现

• 作者: 王轶骏 薛质 金戈
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Bootkit 主引导记录 卷引导记录 MBR 匹配检测算法
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 52-56
• 页数: 5页
• 分类号: TP3
• 字数: 5047字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.06.013

摘要

Bootkit 这种新型恶意代码通过感染磁盘的主引导记录（MBR）或卷引导记录（VBR）来获取执行权，从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对 Bootkit 检测这一难题提出一种新型静态检测方法，设计实现相关的 MBR 匹配算法，并针对国内外知名的 Bootkit 恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的 Bootkit 恶意代码，进而证明了静态检测思路的可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学信息安全工程学院	80	388	10.0	15.0
3	金戈	上海交通大学信息安全工程学院	3	5	2.0	2.0