改进的隐藏进程检测查杀技术

• 作者: 凌捷 李湘宁
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 直接操作内核对象 隐藏进程 钩挂系统服务描述表 多进程守护病毒
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2939-2943
• 页数: 5页
• 分类号: TP309
• 字数: 3551字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2016.11.015

摘要

提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与 Hook KiswapProcess技术的优点，克服前者不能检测采用调用门技术隐藏的进程的缺点，改善后者检测效率偏低的不足，通过 Hook NtTerminateProcess 函数结束隐藏进程并保护系统中重要进程，基于该方法设计实现一个的隐藏进程查杀系统。模拟实验结果表明，该系统能有效地检测并结束绕过操作系统进程管理器的隐藏进程，具有保护进程的能力，兼具效率高、消耗系统资源少等优点。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	李湘宁	广东工业大学计算机学院	1	1	1.0	1.0