基于句柄分析的Windows Rootkit检测技术研究

来源 :通信技术 | 被引量 : 0次 | 上传用户:xjl982050
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
作为网络入侵领域的一种新兴技术,Rootkit能隐藏入侵痕迹、阻止用户和检测软件发现恶意代码的存在,具有隐蔽性好、难以检测等特点.根据对Rootkit行为的分析,提出了一种基于句柄分析的Rootkit检测技术,该方法通过遍历内核句柄表,得到系统中运行的所有进程,再与调用API得到的进程列表对比,发现Rootkit隐藏的进程.实验证明,该方法对于Rootkit具有良好的检测效果.
其他文献
"设计"在技术教育领域中占有举足轻重的地位.设计学习在香港已经发展了不少时日,无论是在课程发展、资源建设还是教师成长方面,都积累了一定的经验与方法.本文将分析这样的案
当前我国面对着国内、国际的市场竞争日趋激烈,但归根结底是科学技术的竞争、人才的竞争.事业单位要在市场经济中立有一席之地,实现有效运行和可持续发展,事业单位应该充分认
和谐社会与社会公平是发展辽宁现代服务业的前提,现代服务业是辽宁老工业基地现代化建设的重要标志."新型工业化适配型现代服务业"为辽宁现代服务业目标与定位.促进服务业加
目的 探讨激光心肌血管重建联合非体外循环冠状动脉旁路移植手术(TMLR +OPCAB)的安全性及中远期临床疗效.方法 1999年10月至2005年2月,在北京大学人民医院及第三医院启动了针
本文通过对有线电视前端机房电子设备散热不良导致故障的现象进行了定性分析,得出电子设备过热工作是导致故障的主要原因,并提出了针对性的改进方法.
本文针对工程实践中采用较多的框架- 剪力墙结构体系采用该方法进行抗震评价.
目的 总结原发性骨髓增生异常综合征(MDS)诊断和分型的临床经验,提高诊断效率.方法 采用前瞻性方法收集连续性样本,对上海市中美联合白血病协作组282例MDS患者进行综合诊断,
目的探讨survivin基因在白血病中的表达及对成人急性白血病(AL)患者的预后意义。方法应用RT-PCR检测105例AL和21例慢性粒细胞白血病(CML)患者survivin mRNA的表达水平,15例健
目的 探讨使用加强型单环与单臂Hybrid外固定器结合有限内固定治疗复杂胫骨平台骨折的手术方法及临床疗效. 方法 回顾分析21例复杂胫骨平台骨折的临床特点、手术方法及临床疗
目前我国正出于一个社会转型期,各种矛盾不断显现.人们在纷繁复杂的社会生活中,对信息的需求量也不断增大.经济活动已经渗入每个老百姓的日常生活,每个人都在有意识或者无意