Rootkit进程隐藏与检测技术研究

• 作者: 周洁 孟晨宇 康晓凤 王佳伟 阮阳
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 系统内核安全 进程隐藏 进程检测 Rootkit
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 188-190
• 页数: 3页
• 分类号: TP306+.2
• 字数: 1912字
• 语种: 中文
• DOI: 10.11907/rjdk.161009

摘要

进程(Process)是操作系统进行资源分配和调度的基本单位,是Windows系列操作系统结构的基础.进程隐藏虽然能够为计算机取证提供便利,但是增加了检测系统中运行的恶意代码的难度.在深入研究Windows进程隐藏技术的基础上,针对常用进程隐藏技术的特点,提出几种Windows操作系统下检测隐藏进程的方法.这些方法能够准确、快速地检测操作系统中隐藏的进程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康晓凤	徐州工程学院信电工程学院	40	113	5.0	8.0
2	王佳伟	徐州工程学院信电工程学院	6	9	2.0	3.0
3	孟晨宇	徐州工程学院信电工程学院	4	10	2.0	3.0
4	阮阳	徐州工程学院信电工程学院	3	11	2.0	3.0
5	周洁	徐州工程学院信电工程学院	4	4	1.0	2.0