检索结果-维普期刊中文期刊服务平台

基于SSDT及回调函数的键盘记录方法被引量：7: 1; 作者陈俊杰施勇 +1 位作者薛质陈欣《计算机工程》 CAS CSCD 北大核心 2010年第11期120-122,共3页; 当前反键盘记录技术更新迅速,且传统键盘记录方法存在较多缺陷。针对该现状,提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数,关联用户模式和内核模式,可以突破目前主流的反键盘记录手段,同时稳定性... 展开更多; 关键词键盘记录回调函数 Shadow系统服务描述表主动防御; 在线阅读下载PDF 职称材料

基于SSDT的病毒主动防御技术研究被引量：8: 2; 作者杨阿辉陈鑫昕《计算机应用与软件》 CSCD 2010年第10期288-290,297,共4页; 随着互联网的高速发展,计算机的安全问题也越来越严峻,传统的被动防御技术已经无法应对目前的病毒攻击行为。主动防御技术是近几年出现的一个新的概念,它克服了传统防御技术的缺陷,是对付病毒攻击的有效方法。介绍了主动防御的概念,实... 展开更多; 关键词主动防御 ssdt HOOK(钩子) 特征值; 在线阅读下载PDF 职称材料

基于SSDT恢复的反恶意代码技术被引量：1: 3; 作者陈萌《计算机工程》 CAS CSCD 北大核心 2009年第21期128-130,共3页; 通过修改系统服务调度表(SSDT),恶意代码可以避免被杀毒软件或反恶意软件清除。针对SSDT挂钩技术,通过系统文件重定位,实现基于SSDT恢复的反恶意代码技术,阐述Ntoskrnl.exe文件的重装方法和Ntoskrnl.exe文件偏移比较法。实验结果证明,... 展开更多; 关键词系统服务调度表恶意软件系统内核挂钩; 在线阅读下载PDF 职称材料

Windows Rootkit隐藏技术与综合检测方法被引量：5: 4; 作者左黎明蒋兆峰汤鹏志《计算机工程》 CAS CSCD 北大核心 2009年第10期118-120,共3页; 针对Rootkit具有隐藏、通信、监听等功能但存在典型木马特征对计算机系统危害严重问题,分析近年来Windows操作系统下Rootkit中各种主流隐藏技术(包括DKOM和各种钩子),指出当前单一检测方法的缺陷,提出综合性检测技术方案。实验结果表明... 展开更多; 关键词 ROOTKIT技术系统服务描述符表隐藏; 在线阅读下载PDF 职称材料

基于内核驱动的恶意代码动态检测技术被引量：9: 5; 作者李伟苏璞睿《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻... 展开更多; 关键词 HOOK技术系统服务描述符表系统服务表; 在线阅读下载PDF 职称材料

恶意脚本程序研究以及基于API HOOK的注册表监控技术被引量：8: 6; 作者李珂泂宁超《计算机应用》 CSCD 北大核心 2009年第12期3197-3200,共4页; 恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力。利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案。该方案以注册表为监控... 展开更多; 关键词恶意脚本病毒注册表 API HOOK 系统服务调度表; 在线阅读下载PDF 职称材料

基于行为分析的主动防御技术及其脆弱性研究被引量：9: 7; 作者罗晓波王开建徐良华《计算机应用与软件》 CSCD 2009年第7期269-271,共3页; 主动防御技术的出现弥补了传统的病毒扫描技术和防火墙技术的不足,给计算机系统提供了更加严密的保护。首先阐述了基于行为分析的主动防御技术的原理和实现,然后从几个方面对其脆弱性进行了分析,并研究了突破这种主动防御系统的可行性,... 展开更多; 关键词主动防御病毒扫描防火墙挂钩 ssdt; 在线阅读下载PDF 职称材料

基于HOOK技术的进程管理系统研究被引量：6: 8; 作者赵广强凌捷《计算机工程与设计》 CSCD 北大核心 2014年第7期2325-2329,共5页; 针对Windows任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题,设计并实现了一个进程管理系统。系统应用基于HOOK技术检测隐藏进程的方法,继承了挂钩系统服务描述表和挂接SwapContext两种检测隐藏进程方法的优... 展开更多; 关键词多进程守护病毒系统服务描述表挂接SwapContext HOOK技术进程隐藏; 在线阅读下载PDF 职称材料

题名基于SSDT及回调函数的键盘记录方法被引量：7: 1; 作者陈俊杰施勇薛质陈欣; 机构上海交通大学电子信息与电气工程学院上海交通大学信息安全工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2010年第11期120-122,共3页; 文摘当前反键盘记录技术更新迅速,且传统键盘记录方法存在较多缺陷。针对该现状,提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数,关联用户模式和内核模式,可以突破目前主流的反键盘记录手段,同时稳定性高、通用性好、隐蔽性强。; 关键词键盘记录回调函数 Shadow系统服务描述表主动防御; Keywords key-logger callback function Shadow System service Description table（ssdt） active defense; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于SSDT的病毒主动防御技术研究被引量：8: 2; 作者杨阿辉陈鑫昕; 机构集美大学计算机工程学院; 出处《计算机应用与软件》 CSCD 2010年第10期288-290,297,共4页; 文摘随着互联网的高速发展,计算机的安全问题也越来越严峻,传统的被动防御技术已经无法应对目前的病毒攻击行为。主动防御技术是近几年出现的一个新的概念,它克服了传统防御技术的缺陷,是对付病毒攻击的有效方法。介绍了主动防御的概念,实施主动防御的必要性,以及基于SSDT主动防御技术的实现,最后对主动防御技术的发展趋势作出展望。; 关键词主动防御 ssdt HOOK(钩子) 特征值; Keywords Active defense technology System service descriptor table （ssdt） HOOK Eigenvalue; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于SSDT恢复的反恶意代码技术被引量：1: 3; 作者陈萌; 机构宁波工程学院电子与信息工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2009年第21期128-130,共3页; 文摘通过修改系统服务调度表(SSDT),恶意代码可以避免被杀毒软件或反恶意软件清除。针对SSDT挂钩技术,通过系统文件重定位,实现基于SSDT恢复的反恶意代码技术,阐述Ntoskrnl.exe文件的重装方法和Ntoskrnl.exe文件偏移比较法。实验结果证明,该技术能使恶意代码和木马程序失效,保障系统安全。; 关键词系统服务调度表恶意软件系统内核挂钩; Keywords System service Dispatch table（ssdt） malicious software system kernel hook; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名Windows Rootkit隐藏技术与综合检测方法被引量：5: 4; 作者左黎明蒋兆峰汤鹏志; 机构华东交通大学基础科学学院; 出处《计算机工程》 CAS CSCD 北大核心 2009年第10期118-120,共3页; 基金江西省自然科学基金资助项目(2007GZS1054) 华东交通大学校立科研基金资助项目(07JC03) 江西省教育厅基金资助项目(GJJ08256); 文摘针对Rootkit具有隐藏、通信、监听等功能但存在典型木马特征对计算机系统危害严重问题,分析近年来Windows操作系统下Rootkit中各种主流隐藏技术(包括DKOM和各种钩子),指出当前单一检测方法的缺陷,提出综合性检测技术方案。实验结果表明,该方法达到较好的检测效果,可以对目前大多数Rootkit行为进行检测。; 关键词 ROOTKIT技术系统服务描述符表隐藏; Keywords Rootkit technology System service descriptor Tahle（ssdt） concealing; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于内核驱动的恶意代码动态检测技术被引量：9: 5; 作者李伟苏璞睿; 机构中国科学院研究生院中国科学院软件研究所; 出处《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 文摘通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻击信息,增强了系统的整体安全性.实验结果表明,该方法在性能和检测方面都达到较好的检测效果.; 关键词 HOOK技术系统服务描述符表系统服务表; Keywords Hook technology system service descriptor table（ssdt） system service table（SST）; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名恶意脚本程序研究以及基于API HOOK的注册表监控技术被引量：8: 6; 作者李珂泂宁超; 机构电子科技大学计算机科学与工程学院电子科技大学微电子与固体电子学院; 出处《计算机应用》 CSCD 北大核心 2009年第12期3197-3200,共4页; 文摘恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力。利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案。该方案以注册表为监控点,利用API HOOK技术,通过修改系统服务调度表中系统服务程序的入口地址,实现恶意脚本的检测与防范。该方案运用特定的逻辑和特征判断,可实现监控和保护注册表中用户特定的键值。; 关键词恶意脚本病毒注册表 API HOOK 系统服务调度表; Keywords script virus virus registration table API HOOK System service Dispatch table （ssdt）; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于行为分析的主动防御技术及其脆弱性研究被引量：9: 7; 作者罗晓波王开建徐良华; 机构江南计算技术研究所; 出处《计算机应用与软件》 CSCD 2009年第7期269-271,共3页; 基金国家863高技术研究发展计划基金项目(2006AA01Z431); 文摘主动防御技术的出现弥补了传统的病毒扫描技术和防火墙技术的不足,给计算机系统提供了更加严密的保护。首先阐述了基于行为分析的主动防御技术的原理和实现,然后从几个方面对其脆弱性进行了分析,并研究了突破这种主动防御系统的可行性,最后提出了一些方法来增强主动防御。; 关键词主动防御病毒扫描防火墙挂钩 ssdt; Keywords Active defence Virus scan Firewall Hook System service descriptor table; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术] O174 [理学—基础数学]; 在线阅读下载PDF 职称材料

题名基于HOOK技术的进程管理系统研究被引量：6: 8; 作者赵广强凌捷; 机构广东工业大学计算机学院; 出处《计算机工程与设计》 CSCD 北大核心 2014年第7期2325-2329,共5页; 基金广东省战略性新兴产业核心技术攻关基金项目(2012A010701004) 广东省自然科学基金重点项目(S2012020011071) +2 种基金 2012B091000041) 广州市科技攻关基金项目(12A231021981); 文摘针对Windows任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题,设计并实现了一个进程管理系统。系统应用基于HOOK技术检测隐藏进程的方法,继承了挂钩系统服务描述表和挂接SwapContext两种检测隐藏进程方法的优点,克服了前者可靠性不强、后者效率不高的缺点。通过截获TerminateProcess函数,转向自定义函数MyTerminateProcessList,实现同时结束多个进程的功能,弥补了任务管理器的不足。实验结果表明,该系统能够有效地检测到隐藏系统内部的进程,同时具有便捷性、高效性、占有系统资源少等特点。; 关键词多进程守护病毒系统服务描述表挂接SwapContext HOOK技术进程隐藏; Keywords multi-process protected virus system services descriptor table hook SwapContext HOOK technology hidden process; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于SSDT及回调函数的键盘记录方法	陈俊杰施勇薛质陈欣	《计算机工程》 CAS CSCD 北大核心	2010	7	在线阅读下载PDF 职称材料
2	基于SSDT的病毒主动防御技术研究	杨阿辉陈鑫昕	《计算机应用与软件》 CSCD	2010	8	在线阅读下载PDF 职称材料
3	基于SSDT恢复的反恶意代码技术	陈萌	《计算机工程》 CAS CSCD 北大核心	2009	1	在线阅读下载PDF 职称材料
4	Windows Rootkit隐藏技术与综合检测方法	左黎明蒋兆峰汤鹏志	《计算机工程》 CAS CSCD 北大核心	2009	5	在线阅读下载PDF 职称材料
5	基于内核驱动的恶意代码动态检测技术	李伟苏璞睿	《中国科学院研究生院学报》 CAS CSCD 北大核心	2010	9	在线阅读下载PDF 职称材料
6	恶意脚本程序研究以及基于API HOOK的注册表监控技术	李珂泂宁超	《计算机应用》 CSCD 北大核心	2009	8	在线阅读下载PDF 职称材料
7	基于行为分析的主动防御技术及其脆弱性研究	罗晓波王开建徐良华	《计算机应用与软件》 CSCD	2009	9	在线阅读下载PDF 职称材料
8	基于HOOK技术的进程管理系统研究	赵广强凌捷	《计算机工程与设计》 CSCD 北大核心	2014	6	在线阅读下载PDF 职称材料