Linux平台下Rootkit木马分析与检测

摘要

Rootkit作为当前危害最大的木马程序,它能够运行在内核层,从中破坏系统的内核结构,比传统木马程序的隐蔽性更强.针对Rootkit隐藏技术和检测技术面临的问题,采用了一种新的检测方法,它能够检测隐藏在虚拟机中的内核级Rootkit.通过实验验证,结果表明该技术能够有效监测内核级Rootkit木马.