一种基于差异分析的rootkit检测系统

摘要

论文介绍了rootkit的常用技术和检测方法,对传统的几种rootkit检测方法思想进行了分析,设计并实现了一种基于差异分析的rootkit检测系统,使其对各种主流rootkit技术都能进行检测,并对未知的rootkit检测效果良好,检测结果与现有的恶意代码检测系统进行了比较。