一种基于系统管理模式的隐藏进程检测模型

• 作者: 任炬 徐旸 王国军 赵晓参
• 来源期刊: 微电子学与计算机
• 关键词: 系统管理模式 恶意程序 隐藏性 视图对比
• 年，卷（期）: 2017,（12）
• 页码范围: 111-115
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文

摘要

近年来,恶意程序的隐身性越来越强.针对这个问题,提出了一种基于系统管理模式(System Management Mode,SMM)的隐藏进程检测模型(SMM-based Hidden process Detection model,SHPD).该模型能够有效地检测系统中的隐藏恶意进程,同时保证自身的透明性.模型包括客户端和监控端两部分.客户端运行在BIOS中,利用内外语义信息建立操作系统进程的多个视图,将建立的视图发送到监控端.监控端通过对比视图间的差异,识别出隐藏的恶意进程.在提出的S H PD模型理论支持下,搭建了实验原型系统,并进行了功能测试和分析,实验结果证明了该模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王国军	广州大学计算机科学与教育软件学院	34	160	7.0	10.0
2	任炬	中南大学信息科学与工程学院	6	73	3.0	6.0
3	徐旸	中南大学信息科学与工程学院	2	2	1.0	1.0
4	赵晓参	中南大学信息科学与工程学院	2	2	1.0	1.0