一种新型Linux内核级Rootkit设计与实现

• 作者: 冯培钧 张平 张擂 陈志锋
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 内核级rootkit 完整性检测 交叉视图检测 非控制型数据
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 231-237
• 页数: 7页
• 分类号: TP309
• 字数: 6056字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2016.02.020

摘要

传统的内核级Rootkit无法绕过当前主流的Rootkit检测方法.对传统的内核级Rootkit 的实现机制和当前主流的Rootkit检测方法进行了分析,设计并实现了一种新型Linux内核级Rootkit.通过实验证明,该Rootkit能够实现后门提权、进程隐藏及文件隐藏等功能,并能绕过当前主流的Rootkit检测工具的检测,其抗检测能力明显好于传统的内核级Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈志锋		6	43	5.0	6.0
2	张平		7	42	5.0	6.0
3	冯培钧		2	15	2.0	2.0
4	张擂		2	7	2.0	2.0