底层控制,终结内核级杀手

摘要

近两年，熊猫烧香、灰鸽子、磁碟机等不断衍生，其变种更是呈几何级数地增长，令传统安全产品疲于应付；在破坏性方面，从网络拥堵到感染可执行文件，再到击破硬盘还原等等，给信息系统带来了巨大的损失。其中，最具摧毁性的无疑是root kit类攻击工具，因为它是基于操作系统内核级的，危及面覆盖信息系统里的所有业务应用及数据，