用户态检测内核级的隐藏进程

Hovi．DelphicxHooS-SofT

首页> 中文期刊> 《黑客防线》 >用户态检测内核级的隐藏进程

用户态检测内核级的隐藏进程

开具论文收录证明 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

自从买了《黑客防线VC专辑》之后，就一直在研究里面关于检测隐藏进程的文章。书中检测隐藏进程的方法主要分为检测PSpCidTable、检测进程调度链或者挂钩SwapContext。然而我遗憾的发现，这些方法不仅要编写虚拟设备驱动程序，而且还检查不出著名的进程隐藏实例phide_ex。其实逃避这些方法的检测很简单，只要把自己的信息在PspCidTable上抹除，以及暂时不调度自身或者恢复相应的钩子就可以了。

著录项

来源
《黑客防线》 |2009年第9期|106-109|共4页
作者
Hovi．DelphicxHooS-SofT;
展开▼
作者单位

无;

展开▼
原文格式 PDF
正文语种 CHI
中图分类操作系统;
关键词
编程; 隐藏进程; Ring3;

相似文献

中文文献
外文文献
专利

1. 基于劫持内核入口点的隐藏进程检测方法 [J] . 罗森林 ,闫广禄 ,潘丽敏 . 北京理工大学学报 . 2015,第5期
2. 基于直接操作内核对象的进程隐藏技术研究 [J] . 潘茂如 ,曹天杰 . 计算机工程 . 2010,第018期
3. Windows内核级Rootkits隐藏技术的研究 [J] . 龚广 ,李舟军 ,忽朝俭 . 计算机科学 . 2010,第004期
4. Windows下内核级木马隐藏技术研究 [J] . 刘德 ,甘早斌 . 微处理机 . 2009,第001期
5. 内核级木马隐藏技术研究与实践 [J] . 孙淑华 ,马恒太 ,张楠 . 微电子学与计算机 . 2004,第3期
6. 内核Rootkit进程隐藏与检测技术研究 [C] . 李钢 ,孙虎 ,张仁斌 . 中国仪器仪表学会第十二届青年学术会议 . 2010
7. Windows内核安全机制中进程多点联合隐藏技术研究 [A] . 刘志鹏 . 2009

用户态检测内核级的隐藏进程

摘要

著录项

相似文献

相关主题

期刊订阅