恶意程序是威胁计算机与网络系统安全的一个重要因素，已成为计算机犯罪的一种新的演化形式。随着计算机和互联网技术的迅猛发展，恶意程序的传播速度、传播范围以及破坏程度日益增加。为了能够在目标主机中长期潜伏，恶意程序经常使用一些隐藏技术隐藏自身的相关信息，躲避用户和检测工具的检查。Rootkit 就是一种被广泛用于隐藏攻击者痕迹的技术。　　 针对计算机与网络安全日益突出的问题，本文开展了相关研究，主要工作是：　　 (1)在研究了Windows分层结构，以及从应用程序到内核的一系列调用过程的基础上，分析了Rootkit 技术的实现原理，实例分析了对进程及其模块信息、文件信息等进行隐藏的多种不同的隐藏技术，并针对这些隐藏技术，研究了与之相应的检测技术和方法。　　 (2)提出了多对象多方式的恶意程序检测模型，针对多种不同的检测对象采用多技术途径实施检测取证，把不同途径得到的数个对象的检测结果进行综合分析，从而更好地解决某些未知的隐藏技术。　　 (3)基于上述理论研究结论，设计实现基于主机的多对象多方式检测模型的系统，实现了进程及其模块、端口、文件等对象的多方式检测，同时在系统中还检查和枚举了线程、自启动项，验证进程和DLL模块的数字签名等，并对检测到的信息进行综合、分析，得到结果。