Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

张亚航; 刘波; 韩啸; 姜电波; 靳远游

首页> 中文期刊> 《信息网络安全》 >Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

在网络攻防中,系统攻击者最大的障碍,常常是作为系统安全守护者的安全防护软件.本文通过对Windows NT操作系统下Rootkit隐藏机制的研究,分别实现了修改进程调度表SSDT、直接修改内核对象DKOM和修改IRP等多种Rootkit实现技术,达到对抗安全软件的目的.本文针对不同的Rootkit实现技术进行了Rootkjc检测技术的研究和实现.

著录项

来源
《信息网络安全》 |2009年第5期|51-54|共4页
作者
张亚航; 刘波; 韩啸; 姜电波; 靳远游;
展开▼
作者单位

北京大学软件与微电子学院信息安全系,北京,102600;

北京大学软件与微电子学院信息安全系,北京,102600;

北京大学软件与微电子学院信息安全系,北京,102600;

北京大学软件与微电子学院信息安全系,北京,102600;

北京大学软件与微电子学院信息安全系,北京,102600;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.8;
关键词
Windows; Rootkit; SSDT; DKOM; IRP; 检测技术;

相似文献

中文文献
外文文献
专利

1. Windows系统下Rootkit的隐藏与检测 [J] . 徐睿 . 通化师范学院学报 . 2010,第004期
2. 噪声干扰下的雷达探测能力分析方法研究 [J] . 余非 ,时银水 ,范文江 . 舰船电子对抗 . 2010,第005期
3. 非相关累积情况下的分布式探测系统性能分析方法研究 [J] . 高宏建 ,宋笔锋 . 西北工业大学学报 . 2003,第002期
4. 多种处理方式下转炉钢渣岩相结构分析 [J] . 钱强 . 四川冶金 . 2019,第002期
5. 多种支付方式下医院的资金财务管理分析 [J] . 韩本江 . 环渤海经济瞭望 . 2018,第006期
6. Windows系统下Rootkit检测 [C] . 冯超 ,张权 ,唐朝京 . 中国电子学会信息论分会第十三届学术年会 . 2005
7. Windows环境下针对Rootkit隐藏技术的木马检测技术 [A] . 吴昆 . 2009

Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

摘要

著录项

相似文献

相关主题

期刊订阅