首页> 中文期刊> 《计算机工程》 >反rootkit的内核完整性检测与恢复技术

反rootkit的内核完整性检测与恢复技术

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

针对rootkit恶意软件挂钩SystemServiceDispatchTable和使用内联函数补丁进行隐藏文件的原理,提出基于内核文件的完整性检测和恢复方法,结果证明了其能够确保系统获取文件等敏感信息的完整性.

著录项

来源
《计算机工程》 |2008年第21期|129-131|共3页
作者
吴坤鸿; 乐宏彦;
展开▼
作者单位

73630;

部队;

福州;

350002;

73630;

部队;

福州;

350002;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
rootkit软件; SSDT截持; 内联函数补丁; 完整性恢复;

相似文献

中文文献
外文文献
专利

1. 一种自动检测内核级Rootkit并恢复系统的方法 [J] . 颜仁仲 ,钟锡昌 ,张倪 . 计算机工程 . 2006,第010期
2. KVM环境下内核级Rootkit检测及防护技术研究 [J] . Liu Gang ,Xu Zheng ,Cui Shiwei . 信息安全研究 . 2019,第007期
3. KVM环境下内核级Rootkit检测及防护技术研究 [J] . 刘刚1 ,徐峥1 ,崔士伟1 . 信息安全研究 . 2019,第007期
4. 一种基于VMM的内核级Rootkit检测技术 [J] . 张磊 ,陈兴蜀 ,任益 . 信息网络安全 . 2015,第004期
5. 基于新型VMI技术的内核Rootkit检测方案 [J] . 陈进 ,夏虞斌 ,臧斌宇 . 计算机应用与软件 . 2015,第007期
6. 内核Rootkit进程隐藏与检测技术研究 [C] . 李钢 ,孙虎 ,张仁斌 . 中国仪器仪表学会第十二届青年学术会议 . 2010
7. 基于内核不变量保护的rootkit入侵检测和系统恢复 [A] . 邓凌志 . 2011

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号