计算机科学 ›› 2008, Vol. 35 ›› Issue (2): 96-98.
• • 上一篇 下一篇
出版日期:
发布日期:
基金资助:
Online:
Published:
摘要： 隐蔽性恶意程序Rootkit通过篡改系统内核代码与指令，导致操作系统返回虚假的关键系统信息，从而逃避管理员和主机型安全工具的检查。通过分析Rootkit技术的实现原理，包括进程、TCP端口、注册表和文件的隐藏技术，提出了基于差异分析的隐藏行为检测技术。该技术将可信任的系统信息与不可信任的系统信息进行比较，从而获得被隐藏的信息。最终实现了相应的原型系统。与特征码扫描法相比，该检测方法检测在未知和变形Rootkit方面具有明显优势。
关键词: 入侵检测 恶意程序 Rootkit 隐蔽
Abstract: Stealthy malicious r.ootkits evade inspection of administrators and.host-based.security detection tools by modifying operating system kernel programs and instructions, then bring unreal pivotal information to system and securityutilities. With the analysi
Key words: Intrusion detection, Malware, Rootkit, Stealth
. 基于差异分析的隐蔽恶意代码检测[J]. 计算机科学, 2008, 35(2): 96-98. https://doi.org/
0 / / 推荐
导出引用管理器 EndNote|Reference Manager|ProCite|BibTeX|RefWorks
链接本文: https://www.jsjkx.com/CN/
https://www.jsjkx.com/CN/Y2008/V35/I2/96
Cited
首页