基于Intel VT硬件虚拟化的Rootkit技术

• 作者: 周登元 孔维亮 曾光裕
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 内核级Rootkit 硬件虚拟化 协同隐藏 进程切换 进程视图
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 579-585
• 页数: 7页
• 分类号: TP309
• 字数: 5852字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2016.05.012

摘要

Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏.首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit (HVRootkit)的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统内核数据结构的基础上,设计并实现了HVRootkit原型,该原型能够监控系统进程的切换过程,并通过修改与内核层进程视图和用户层进程视图相关的数据结构,隐藏系统进程.实验表明,HVRootkit原型符合协同隐藏的思想,能够实现对进程的深度隐藏,隐藏性能明显优于传统的内核级Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾光裕		13	23	3.0	3.0
5	孔维亮		1	2	1.0	1.0
9	周登元		1	2	1.0	1.0