基于结构关系检索的隐藏进程检测

• 作者: 周悦芝 贾乘
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 内存检索 结构关系 隐藏进程 句柄结构 进程结构
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 179-184
• 页数: 6页
• 分类号: TP396
• 字数: 5421字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.09.032

摘要

对现有各类隐藏进程的实现方法以及隐藏进程检测技术进行研究,提出一种以进程结构与句柄结构间的关系作为内存检索标志获取完整进程信息的方法.该方法可避免检索标志被破坏导致的隐藏进程检测失败.运用交叉视图匹配技术,设计并实现了隐藏进程检测系统,在系统调用、内核结构表遍历、内存检索3个层次基础上获得进程信息.实验结果表明,该系统能实现对隐藏进程的检测及区分功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周悦芝	清华大学计算机科学与技术系	30	260	7.0	16.0
2	贾乘	清华大学计算机科学与技术系	1	0	0.0	0.0