基于HSC的进程隐藏检测技术

何志; 范明钰

首页> 中文期刊>计算机应用 >基于HSC的进程隐藏检测技术

基于HSC的进程隐藏检测技术

开具论文收录证明 >>

期刊封面封底目录下载 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

介绍了目前Windows下常见的进程隐藏检测技术,提出了基于截获系统调用(HSC)的进程隐藏检测技术,利用隐藏进程的行为特征,通过截获系统调用建立完整的进程列表来检测隐藏进程,并针对该技术对抗RootKit的攻击提出了改进.该种隐藏进程的检测方法十分可靠,可以检测出常规安全检测工具不能发现的系统恶意程序.

著录项

来源
《计算机应用》|2008年第7期|1772-1775|共4页
作者
何志; 范明钰;
展开▼
作者单位

电子科技大学,计算机科学与工程学院,成都,610054;

电子科技大学,信息安全研究中心,成都,610054;

电子科技大学,计算机科学与工程学院,成都,610054;

电子科技大学,信息安全研究中心,成都,610054;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算机网络;
关键词
截获系统调用; 进程隐藏; RootKit;
入库时间 2022-08-18 05:01:25

相似文献

中文文献
外文文献
专利

1. 基于进程生命周期的虚拟机隐藏进程检测技术 [J] . 陈蒙蒙 ,陈兴蜀 ,金鑫 . 计算机应用 . 2017,第0z2期
2. 基于线程调度的隐藏进程检测技术研究 [J] . 闫广禄 ,罗森林 . 信息网络安全 . 2013,第002期
3. Windows下基于交叉视图的Rootkit进程隐藏检测技术 [J] . 李建军 ,王庆生 . 电脑开发与应用 . 2011,第005期
4. 基于内存搜索的隐藏进程检测技术 [J] . 胡和君 ,范明钰 . 计算机应用 . 2009,第001期
5. 基于内存扫描的隐藏进程检测技术 [J] . 王璟 ,武东英 . 计算机应用 . 2009,第0z1期
6. 内核Rootkit进程隐藏与检测技术研究 [C] . 李钢 ,孙虎 ,张仁斌 . 中国仪器仪表学会第十二届青年学术会议 . 2010
7. 基于Windows NT的隐藏进程检测系统的研究与实现 [A] . 何涛 . 2009

基于HSC的进程隐藏检测技术

摘要

著录项

相似文献

相关主题

期刊订阅