检索结果-维普期刊中文期刊服务平台

一种基于交叉视图的Windows Rootkit检测方法被引量：5: 1; 作者陈晓苏黄文超肖道举《计算机工程与科学》 CSCD 2007年第7期1-3,共3页; 针对互联网上日益流行的Windows Rootkit程序的实现机制,本文分析了现有的检测方法,指出了其中可能存在的不足,在此基础上提出了一种基于交叉视图的Windows Rootkit检测方法,给出了基本检测思想以及具体实现步骤,讨论了其中关键检测步... 展开更多; 关键词 ROOTKIT 隐藏系统服务描述表挂钩; 在线阅读下载PDF 职称材料

基于SSDT的病毒主动防御技术研究被引量：8: 2; 作者杨阿辉陈鑫昕《计算机应用与软件》 CSCD 2010年第10期288-290,297,共4页; 随着互联网的高速发展,计算机的安全问题也越来越严峻,传统的被动防御技术已经无法应对目前的病毒攻击行为。主动防御技术是近几年出现的一个新的概念,它克服了传统防御技术的缺陷,是对付病毒攻击的有效方法。介绍了主动防御的概念,实... 展开更多; 关键词主动防御 SSDT HOOK(钩子) 特征值; 在线阅读下载PDF 职称材料

反rootkit的内核完整性检测与恢复技术被引量：3: 3; 作者吴坤鸿乐宏彦《计算机工程》 CAS CSCD 北大核心 2008年第21期129-131,共3页; 针对rootkit恶意软件挂钩SystemServiceDispatchTable和使用内联函数补丁进行隐藏文件的原理,提出基于内核文件的完整性检测和恢复方法,结果证明了其能够确保系统获取文件等敏感信息的完整性。; 关键词 rootkit软件 SSDT截持内联函数补丁完整性恢复; 在线阅读下载PDF 职称材料

恶意脚本程序研究以及基于API HOOK的注册表监控技术被引量：8: 4; 作者李珂泂宁超《计算机应用》 CSCD 北大核心 2009年第12期3197-3200,共4页; 恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力。利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案。该方案以注册表为监控... 展开更多; 关键词恶意脚本病毒注册表 API HOOK 系统服务调度表; 在线阅读下载PDF 职称材料

基于内核驱动的恶意代码动态检测技术被引量：9: 5; 作者李伟苏璞睿《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻... 展开更多; 关键词 HOOK技术系统服务描述符表系统服务表; 在线阅读下载PDF 职称材料

基于SSDT恢复的反恶意代码技术被引量：1: 6; 作者陈萌《计算机工程》 CAS CSCD 北大核心 2009年第21期128-130,共3页; 通过修改系统服务调度表(SSDT),恶意代码可以避免被杀毒软件或反恶意软件清除。针对SSDT挂钩技术,通过系统文件重定位,实现基于SSDT恢复的反恶意代码技术,阐述Ntoskrnl.exe文件的重装方法和Ntoskrnl.exe文件偏移比较法。实验结果证明,... 展开更多; 关键词系统服务调度表恶意软件系统内核挂钩; 在线阅读下载PDF 职称材料

一种通用的Shadow SSDT原始地址获取新方式被引量：1: 7; 作者霍亮马恒太张楠《计算机应用与软件》 CSCD 北大核心 2014年第6期66-68,119,共4页; 挂钩恢复是一项重要的安全技术。对Shadow系统服务描述表(SSDT)挂钩检测以及恢复方法进行分析,传统方法中的原始地址获取方式不仅存在Windows操作系统版本兼容性问题,而且代码逻辑复杂。针对该问题,提出一种通用算法,对Shadow SSDT原始... 展开更多; 关键词 SHADOW SSDT win32k SYS SHADOW SSDT钩子Shadow SSDT恢复; 在线阅读下载PDF 职称材料

改进的隐藏进程检测查杀技术被引量：2: 8; 作者李湘宁凌捷《计算机工程与设计》北大核心 2016年第11期2939-2943,共5页; 提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足,通过Hook NtTerminateProcess函数结束隐藏进程并保护系统中... 展开更多; 关键词直接操作内核对象隐藏进程钩挂系统服务描述表多进程守护病毒; 在线阅读下载PDF 职称材料

PE病毒感染行为重定向器设计与实现: 9; 作者何弦庭叶小平黄耿星《信息网络安全》 2013年第4期25-28,共4页; 文章设计了一个小型系统,它能将PE病毒的感染行为重定向到目标文件副本,使其感染行为失败。实现该程序的意义是使系统目录下的文件不受PE病毒感染,以及监控被PE病毒感染后的目标文件副本。实验证明,系统文件在正常情况下不会被模拟PE病... 展开更多; 关键词 PE病毒 Windows内核模式驱动 SSDT—Hook; 在线阅读下载PDF 职称材料

题名一种基于交叉视图的Windows Rootkit检测方法被引量：5: 1; 作者陈晓苏黄文超肖道举; 机构华中科技大学计算机科学与技术学院外存储系统国家专业实验室; 出处《计算机工程与科学》 CSCD 2007年第7期1-3,共3页; 文摘针对互联网上日益流行的Windows Rootkit程序的实现机制,本文分析了现有的检测方法,指出了其中可能存在的不足,在此基础上提出了一种基于交叉视图的Windows Rootkit检测方法,给出了基本检测思想以及具体实现步骤,讨论了其中关键检测步骤的处理过程,并通过一个有代表性的实例给出了实际的检测效果。; 关键词 ROOTKIT 隐藏系统服务描述表挂钩; Keywords Rootkit hide, SSDT hook; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于SSDT的病毒主动防御技术研究被引量：8: 2; 作者杨阿辉陈鑫昕; 机构集美大学计算机工程学院; 出处《计算机应用与软件》 CSCD 2010年第10期288-290,297,共4页; 文摘随着互联网的高速发展,计算机的安全问题也越来越严峻,传统的被动防御技术已经无法应对目前的病毒攻击行为。主动防御技术是近几年出现的一个新的概念,它克服了传统防御技术的缺陷,是对付病毒攻击的有效方法。介绍了主动防御的概念,实施主动防御的必要性,以及基于SSDT主动防御技术的实现,最后对主动防御技术的发展趋势作出展望。; 关键词主动防御 SSDT HOOK(钩子) 特征值; Keywords Active defense technology System Service Descriptor Table （SSDT） HOOK Eigenvalue; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名反rootkit的内核完整性检测与恢复技术被引量：3: 3; 作者吴坤鸿乐宏彦; 机构 [; 出处《计算机工程》 CAS CSCD 北大核心 2008年第21期129-131,共3页; 文摘针对rootkit恶意软件挂钩SystemServiceDispatchTable和使用内联函数补丁进行隐藏文件的原理,提出基于内核文件的完整性检测和恢复方法,结果证明了其能够确保系统获取文件等敏感信息的完整性。; 关键词 rootkit软件 SSDT截持内联函数补丁完整性恢复; Keywords rootkit SSDT hook inline function patching integrity restore; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名恶意脚本程序研究以及基于API HOOK的注册表监控技术被引量：8: 4; 作者李珂泂宁超; 机构电子科技大学计算机科学与工程学院电子科技大学微电子与固体电子学院; 出处《计算机应用》 CSCD 北大核心 2009年第12期3197-3200,共4页; 文摘恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力。利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案。该方案以注册表为监控点,利用API HOOK技术,通过修改系统服务调度表中系统服务程序的入口地址,实现恶意脚本的检测与防范。该方案运用特定的逻辑和特征判断,可实现监控和保护注册表中用户特定的键值。; 关键词恶意脚本病毒注册表 API HOOK 系统服务调度表; Keywords script virus virus registration table API HOOK System Service Dispatch Table （SSDT）; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于内核驱动的恶意代码动态检测技术被引量：9: 5; 作者李伟苏璞睿; 机构中国科学院研究生院中国科学院软件研究所; 出处《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 文摘通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻击信息,增强了系统的整体安全性.实验结果表明,该方法在性能和检测方面都达到较好的检测效果.; 关键词 HOOK技术系统服务描述符表系统服务表; Keywords Hook technology system service descriptor table（SSDT） system service table（SST）; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于SSDT恢复的反恶意代码技术被引量：1: 6; 作者陈萌; 机构宁波工程学院电子与信息工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2009年第21期128-130,共3页; 文摘通过修改系统服务调度表(SSDT),恶意代码可以避免被杀毒软件或反恶意软件清除。针对SSDT挂钩技术,通过系统文件重定位,实现基于SSDT恢复的反恶意代码技术,阐述Ntoskrnl.exe文件的重装方法和Ntoskrnl.exe文件偏移比较法。实验结果证明,该技术能使恶意代码和木马程序失效,保障系统安全。; 关键词系统服务调度表恶意软件系统内核挂钩; Keywords System Service Dispatch Table（SSDT） malicious software system kernel hook; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名一种通用的Shadow SSDT原始地址获取新方式被引量：1: 7; 作者霍亮马恒太张楠; 机构中国科学院软件研究所天基综合信息系统重点实验室中国科学院大学; 出处《计算机应用与软件》 CSCD 北大核心 2014年第6期66-68,119,共4页; 文摘挂钩恢复是一项重要的安全技术。对Shadow系统服务描述表(SSDT)挂钩检测以及恢复方法进行分析,传统方法中的原始地址获取方式不仅存在Windows操作系统版本兼容性问题,而且代码逻辑复杂。针对该问题,提出一种通用算法,对Shadow SSDT原始地址获取方法进行改进,并设计了基址重定位方法,减少了代码量,有效提高了稳定性和兼容性。; 关键词 SHADOW SSDT win32k SYS SHADOW SSDT钩子Shadow SSDT恢复; Keywords Shadow SSDT win32k, sys Shadow SSDT hook Shadow SSDT recovery; 分类号 TP316.86 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名改进的隐藏进程检测查杀技术被引量：2: 8; 作者李湘宁凌捷; 机构广东工业大学计算机学院; 出处《计算机工程与设计》北大核心 2016年第11期2939-2943,共5页; 基金广东省科技计划基金项目(2015B010128014 2015B010108002 +3 种基金 2015B090906016 2014A010103029 2014B090908011) 广州市产学研重大专项基金项目(201508010026); 文摘提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足,通过Hook NtTerminateProcess函数结束隐藏进程并保护系统中重要进程,基于该方法设计实现一个的隐藏进程查杀系统。模拟实验结果表明,该系统能有效地检测并结束绕过操作系统进程管理器的隐藏进程,具有保护进程的能力,兼具效率高、消耗系统资源少等优点。; 关键词直接操作内核对象隐藏进程钩挂系统服务描述表多进程守护病毒; Keywords DKOM hiding process ssdt Hook multi-process protected virus; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名PE病毒感染行为重定向器设计与实现: 9; 作者何弦庭叶小平黄耿星; 机构华南师范大学计算机学院; 出处《信息网络安全》 2013年第4期25-28,共4页; 基金广东省自然科学基金项目[9151027501000054 s2011010003409] 2011年华南师范大学大学生创新实验计划项目; 文摘文章设计了一个小型系统,它能将PE病毒的感染行为重定向到目标文件副本,使其感染行为失败。实现该程序的意义是使系统目录下的文件不受PE病毒感染,以及监控被PE病毒感染后的目标文件副本。实验证明,系统文件在正常情况下不会被模拟PE病毒感染。; 关键词 PE病毒 Windows内核模式驱动 SSDT—Hook; Keywords PE viruses Windows kernel-mode driver ssdt-hook; 分类号 TP309.5 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	一种基于交叉视图的Windows Rootkit检测方法	陈晓苏黄文超肖道举	《计算机工程与科学》 CSCD	2007	5	在线阅读下载PDF 职称材料
2	基于SSDT的病毒主动防御技术研究	杨阿辉陈鑫昕	《计算机应用与软件》 CSCD	2010	8	在线阅读下载PDF 职称材料
3	反rootkit的内核完整性检测与恢复技术	吴坤鸿乐宏彦	《计算机工程》 CAS CSCD 北大核心	2008	3	在线阅读下载PDF 职称材料
4	恶意脚本程序研究以及基于API HOOK的注册表监控技术	李珂泂宁超	《计算机应用》 CSCD 北大核心	2009	8	在线阅读下载PDF 职称材料
5	基于内核驱动的恶意代码动态检测技术	李伟苏璞睿	《中国科学院研究生院学报》 CAS CSCD 北大核心	2010	9	在线阅读下载PDF 职称材料
6	基于SSDT恢复的反恶意代码技术	陈萌	《计算机工程》 CAS CSCD 北大核心	2009	1	在线阅读下载PDF 职称材料
7	一种通用的Shadow SSDT原始地址获取新方式	霍亮马恒太张楠	《计算机应用与软件》 CSCD 北大核心	2014	1	在线阅读下载PDF 职称材料
8	改进的隐藏进程检测查杀技术	李湘宁凌捷	《计算机工程与设计》北大核心	2016	2	在线阅读下载PDF 职称材料
9	PE病毒感染行为重定向器设计与实现	何弦庭叶小平黄耿星	《信息网络安全》	2013	0	在线阅读下载PDF 职称材料