Windows内核级防护系统

• 作者: 史渊 周洁 孟晨宇 康晓凤 王佳伟
• 来源期刊: 软件
• 学科: 工学
• 关键词: 内核防护 手动杀毒 信息安全 Rootkit
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 16-20,26
• 页数: 6页
• 分类号: TP311
• 字数: 3201字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2016.03.004

摘要

Windows操作系统是当今应用最广泛的个人计算机操作系统,针对这一操作系统的病毒和木马层出不穷.大多数杀毒软件主要依赖特征码识别技术、校验和技术、软件模拟技术检测病毒.本系统从手动杀毒角度出发,变被动防御为主动查杀,特别是Rootkit保护的内核级木马,通过检测相应的被挂钩函数,内核中被修改的地址,找到相应的进程,从而实现了木马进程的强杀、相应内核内容的恢复等功能,更有效的保护计算机操作系统的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康晓凤	徐州工程学院信电工程学院	40	113	5.0	8.0
2	王佳伟	徐州工程学院信电工程学院	6	9	2.0	3.0
3	孟晨宇	徐州工程学院信电工程学院	4	10	2.0	3.0
4	史渊	徐州工程学院信电工程学院	3	8	2.0	2.0
5	周洁	徐州工程学院信电工程学院	4	4	1.0	2.0