基于Windows服务的恶意行为特征检测技术

• 作者: 侯鑫美 董开坤
• 来源期刊: 智能计算机与应用
• 学科: 工学
• 关键词: Windows服务 内核级注入 API HOOK 本体自御集
• 年，卷（期）: 2016,（5）
• 页码范围: 35-37,41
• 页数: 4页
• 分类号: TP391
• 字数: 3631字
• 语种: 中文

摘要

随着信息化时代的到来，网络安全越来越取得人们的重视，恶意病毒与程序一直是安全工作者的防护中心，网络安全攻与防的博弈从未停止。本文围绕恶意程序对主机系统状态更改的监测为核心，提出了一种基于Windows服务的后台监测方式，利用DLL注入与HOOK API技术从多个维度监测系统的异常行为，进而拦截异常行为。该方法弥补了当前恶意行为监测维度单一的不足。更值得一提的是，本文采用一种内核层次的注入方式，通过分析注入过程的系统调用，将内核级API作为注入的切入点，解决了当前主流操作系统对注入行为的限制，使跨平台的通用注入成为可能。最后，系统以Windows服务的形式运行于后台，降低能耗，提高运行稳定性，同时本文提出了本体自御集的概念，为恶意行为监测提供了更深层次的研究方向。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	董开坤	哈尔滨工业大学计算机科学与技术学院	9	65	4.0	8.0
2	侯鑫美	哈尔滨工业大学计算机科学与技术学院	1	1	1.0	1.0