基于Kprobe的Rootkit检测机制

• 作者: 代祖华 杨章象 王博
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Rootkit检测 Kprobe 内核 审计工具 交叉视图比对
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 127-131
• 页数: 5页
• 分类号: TP309.5
• 字数: 5193字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1509-0167

摘要

对现有Linux系统下Rootkit检测技术的原理进行分析，并提出了基于Kprobe的Rootkit检测技术。通过在关键路径下插入探测点，在内核底层收集Rootkit所要隐藏的对象信息，最后通过底层收集的信息与系统中审计工具所得的结果进行交叉视图的比对得到被隐藏对象。在实验阶段选择几种现有流行的Rootkit安装，采用了基于Kprobe的检测方法，通过实验结果表明该机制具有良好的可靠性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王博	西安交通大学电子与信息工程学院	93	249	8.0	12.0
2	代祖华	西北师范大学计算机科学与工程学院	10	20	3.0	4.0
3	杨章象	西北师范大学计算机科学与工程学院	1	0	0.0	0.0