首页> 中文期刊> 《北京信息科技大学学报（自然科学版）》 >基于挂接系统服务调度表的隐藏进程检测技术

基于挂接系统服务调度表的隐藏进程检测技术

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

针对恶意软件躲避反恶意软件检测的进程隐藏技术,提出一种基于挂接系统服务调度表的进程检测方法,实现对隐藏进程的有效检测.通过挂接相应系统服务函数,在系统服务函数处理之前进行预处理,从而有效地防止了恶意软件通过拦截系统API函数的方式绕过进程检测.试验结果表明该检测方法是准确有效的.

著录项

来源
《北京信息科技大学学报（自然科学版）》 |2008年第1期|51-53|共3页
作者
张清; 牟永敏;
展开▼
作者单位

北京信息科技大学,计算机学院,北京,100192;

北京信息科技大学,计算机学院,北京,100192;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
恶意软件; 进程隐藏技术; 系统服务调度表(SSDT); 挂接;

相似文献

中文文献
外文文献
专利

1. 挂接系统服务调度表实现对Win2k的访问控制 [J] . 王雨 ,傅鹤岗 . 计算机工程与设计 . 2005,第002期
2. 基于进程生命周期的虚拟机隐藏进程检测技术 [J] . 陈蒙蒙 ,陈兴蜀 ,金鑫 . 计算机应用 . 2017,第0z2期
3. 基于挂钩系统服务调度表的ring0级内联挂钩对抗技术 [J] . 王森 ,王玥 . 重庆理工大学学报（自然科学版） . 2009,第012期
4. 基于线程调度的隐藏进程检测技术研究 [J] . 闫广禄 ,罗森林 . 信息网络安全 . 2013,第002期
5. Windows下基于交叉视图的Rootkit进程隐藏检测技术 [J] . 李建军 ,王庆生 . 电脑开发与应用 . 2011,第005期
6. 内核Rootkit进程隐藏与检测技术研究 [C] . 李钢 ,孙虎 ,张仁斌 . 中国仪器仪表学会第十二届青年学术会议 . 2010
7. 基于Windows NT的隐藏进程检测系统的研究与实现 [A] . 何涛 . 2009

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号