资料下载
×
永久型Windows Rootkit 检测技术
消耗积分:5 |
格式:rar |
大小:78 |
2009-04-15
分享资料个
永久型Rootkit可以长期隐秘在系统中，并隐藏恶意代码，威胁计算机的安全。该文应用cross-view方法构建监控系统，采用文件系统过滤驱动与钩挂系统服务分析系统行为，判定系统是否已被装入永久型Windows Rootkit，并完成对经典Rootkit-hacker defender及它所保护的恶意程序的检测。由于该检测技术使用底层驱动监测，不依赖特征码，因此对内核级和将来出现的Rootkit具有良好的检测
效果。
关键词：监控系统；永久型Rootkit；cross-view方法
效果。
关键词：监控系统；永久型Rootkit；cross-view方法
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
