rootkit检测方法、装置及电子设备

摘要

本申请提供一种rootkit检测方法、装置及电子设备，该方法包括：当检测到LKM内核模块加载事件发生时，获取该LKM信息以及内核关键数据结构；分别确定所获取到的LKM信息中各LKM的哈希值，以及，所获取到的内核关键数据结构中各内核关键数据结构的哈希值；比较所述各LKM的哈希值与LKM基准信息，以及，比较所述各内核关键数据结构的哈希值与内核关键数据结构基准信息；当所述各LKM的哈希值与所述LKM基准信息一致，且所述各内核关键数据结构的哈希值与所述内核关键数据结构基准信息一致时，确定内核态rootkit检测通过。该方法可以实现高可靠性和准确性的内核态rootkit检测。