检索结果-维普期刊中文期刊服务平台

基于HOOK技术的进程管理系统研究被引量：6: 1; 作者赵广强凌捷《计算机工程与设计》 CSCD 北大核心 2014年第7期2325-2329,共5页; 针对Windows任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题,设计并实现了一个进程管理系统。系统应用基于HOOK技术检测隐藏进程的方法,继承了挂钩系统服务描述表和挂接SwapContext两种检测隐藏进程方法的优... 展开更多; 关键词多进程守护病毒系统服务描述表挂接SwapContext HOOK技术进程隐藏; 在线阅读下载PDF 职称材料

基于SSDT及回调函数的键盘记录方法被引量：7: 2; 作者陈俊杰施勇 +1 位作者薛质陈欣《计算机工程》 CAS CSCD 北大核心 2010年第11期120-122,共3页; 当前反键盘记录技术更新迅速,且传统键盘记录方法存在较多缺陷。针对该现状,提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数,关联用户模式和内核模式,可以突破目前主流的反键盘记录手段,同时稳定性... 展开更多; 关键词键盘记录回调函数 Shadow系统服务描述表主动防御; 在线阅读下载PDF 职称材料

一种基于交叉视图的Windows Rootkit检测方法被引量：5: 3; 作者陈晓苏黄文超肖道举《计算机工程与科学》 CSCD 2007年第7期1-3,共3页; 针对互联网上日益流行的Windows Rootkit程序的实现机制,本文分析了现有的检测方法,指出了其中可能存在的不足,在此基础上提出了一种基于交叉视图的Windows Rootkit检测方法,给出了基本检测思想以及具体实现步骤,讨论了其中关键检测步... 展开更多; 关键词 ROOTKIT 隐藏系统服务描述表挂钩; 在线阅读下载PDF 职称材料

改进的隐藏进程检测查杀技术被引量：2: 4; 作者李湘宁凌捷《计算机工程与设计》北大核心 2016年第11期2939-2943,共5页; 提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足,通过Hook NtTerminateProcess函数结束隐藏进程并保护系统中... 展开更多; 关键词直接操作内核对象隐藏进程钩挂系统服务描述表多进程守护病毒; 在线阅读下载PDF 职称材料

Windows Rootkit隐藏技术与综合检测方法被引量：5: 5; 作者左黎明蒋兆峰汤鹏志《计算机工程》 CAS CSCD 北大核心 2009年第10期118-120,共3页; 针对Rootkit具有隐藏、通信、监听等功能但存在典型木马特征对计算机系统危害严重问题,分析近年来Windows操作系统下Rootkit中各种主流隐藏技术(包括DKOM和各种钩子),指出当前单一检测方法的缺陷,提出综合性检测技术方案。实验结果表明... 展开更多; 关键词 ROOTKIT技术系统服务描述符表隐藏; 在线阅读下载PDF 职称材料

基于内核驱动的恶意代码动态检测技术被引量：9: 6; 作者李伟苏璞睿《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻... 展开更多; 关键词 HOOK技术系统服务描述符表系统服务表; 在线阅读下载PDF 职称材料

题名基于HOOK技术的进程管理系统研究被引量：6: 1; 作者赵广强凌捷; 机构广东工业大学计算机学院; 出处《计算机工程与设计》 CSCD 北大核心 2014年第7期2325-2329,共5页; 基金广东省战略性新兴产业核心技术攻关基金项目(2012A010701004) 广东省自然科学基金重点项目(S2012020011071) +2 种基金 2012B091000041) 广州市科技攻关基金项目(12A231021981); 文摘针对Windows任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题,设计并实现了一个进程管理系统。系统应用基于HOOK技术检测隐藏进程的方法,继承了挂钩系统服务描述表和挂接SwapContext两种检测隐藏进程方法的优点,克服了前者可靠性不强、后者效率不高的缺点。通过截获TerminateProcess函数,转向自定义函数MyTerminateProcessList,实现同时结束多个进程的功能,弥补了任务管理器的不足。实验结果表明,该系统能够有效地检测到隐藏系统内部的进程,同时具有便捷性、高效性、占有系统资源少等特点。; 关键词多进程守护病毒系统服务描述表挂接SwapContext HOOK技术进程隐藏; Keywords multi-process protected virus system services descriptor table hook SwapContext HOOK technology hidden process; 分类号 TP309.2 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于SSDT及回调函数的键盘记录方法被引量：7: 2; 作者陈俊杰施勇薛质陈欣; 机构上海交通大学电子信息与电气工程学院上海交通大学信息安全工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2010年第11期120-122,共3页; 文摘当前反键盘记录技术更新迅速,且传统键盘记录方法存在较多缺陷。针对该现状,提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数,关联用户模式和内核模式,可以突破目前主流的反键盘记录手段,同时稳定性高、通用性好、隐蔽性强。; 关键词键盘记录回调函数 Shadow系统服务描述表主动防御; Keywords key-logger callback function Shadow System Service Description Table（SSDT） active defense; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名一种基于交叉视图的Windows Rootkit检测方法被引量：5: 3; 作者陈晓苏黄文超肖道举; 机构华中科技大学计算机科学与技术学院外存储系统国家专业实验室; 出处《计算机工程与科学》 CSCD 2007年第7期1-3,共3页; 文摘针对互联网上日益流行的Windows Rootkit程序的实现机制,本文分析了现有的检测方法,指出了其中可能存在的不足,在此基础上提出了一种基于交叉视图的Windows Rootkit检测方法,给出了基本检测思想以及具体实现步骤,讨论了其中关键检测步骤的处理过程,并通过一个有代表性的实例给出了实际的检测效果。; 关键词 ROOTKIT 隐藏系统服务描述表挂钩; Keywords Rootkit hide, SSDT hook; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名改进的隐藏进程检测查杀技术被引量：2: 4; 作者李湘宁凌捷; 机构广东工业大学计算机学院; 出处《计算机工程与设计》北大核心 2016年第11期2939-2943,共5页; 基金广东省科技计划基金项目(2015B010128014 2015B010108002 +3 种基金 2015B090906016 2014A010103029 2014B090908011) 广州市产学研重大专项基金项目(201508010026); 文摘提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足,通过Hook NtTerminateProcess函数结束隐藏进程并保护系统中重要进程,基于该方法设计实现一个的隐藏进程查杀系统。模拟实验结果表明,该系统能有效地检测并结束绕过操作系统进程管理器的隐藏进程,具有保护进程的能力,兼具效率高、消耗系统资源少等优点。; 关键词直接操作内核对象隐藏进程钩挂系统服务描述表多进程守护病毒; Keywords DKOM hiding process ssdt Hook multi-process protected virus; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名Windows Rootkit隐藏技术与综合检测方法被引量：5: 5; 作者左黎明蒋兆峰汤鹏志; 机构华东交通大学基础科学学院; 出处《计算机工程》 CAS CSCD 北大核心 2009年第10期118-120,共3页; 基金江西省自然科学基金资助项目(2007GZS1054) 华东交通大学校立科研基金资助项目(07JC03) 江西省教育厅基金资助项目(GJJ08256); 文摘针对Rootkit具有隐藏、通信、监听等功能但存在典型木马特征对计算机系统危害严重问题,分析近年来Windows操作系统下Rootkit中各种主流隐藏技术(包括DKOM和各种钩子),指出当前单一检测方法的缺陷,提出综合性检测技术方案。实验结果表明,该方法达到较好的检测效果,可以对目前大多数Rootkit行为进行检测。; 关键词 ROOTKIT技术系统服务描述符表隐藏; Keywords Rootkit technology System Service Descriptor Tahle（SSDT） concealing; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于内核驱动的恶意代码动态检测技术被引量：9: 6; 作者李伟苏璞睿; 机构中国科学院研究生院中国科学院软件研究所; 出处《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第5期695-703,共9页; 文摘通过对Windows下的代码注入方法和Hook技术的详尽分析与研究,提出了一种基于内核驱动的恶意代码动态检测方法.该方法采用驱动的方式运行于系统内核中,在不影响系统性能的前提下,动态监控系统中所有进程,同时及时准确地向用户报告任何攻击信息,增强了系统的整体安全性.实验结果表明,该方法在性能和检测方面都达到较好的检测效果.; 关键词 HOOK技术系统服务描述符表系统服务表; Keywords Hook technology system service descriptor table（SSDT） system service table（SST）; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于HOOK技术的进程管理系统研究	赵广强凌捷	《计算机工程与设计》 CSCD 北大核心	2014	6	在线阅读下载PDF 职称材料
2	基于SSDT及回调函数的键盘记录方法	陈俊杰施勇薛质陈欣	《计算机工程》 CAS CSCD 北大核心	2010	7	在线阅读下载PDF 职称材料
3	一种基于交叉视图的Windows Rootkit检测方法	陈晓苏黄文超肖道举	《计算机工程与科学》 CSCD	2007	5	在线阅读下载PDF 职称材料
4	改进的隐藏进程检测查杀技术	李湘宁凌捷	《计算机工程与设计》北大核心	2016	2	在线阅读下载PDF 职称材料
5	Windows Rootkit隐藏技术与综合检测方法	左黎明蒋兆峰汤鹏志	《计算机工程》 CAS CSCD 北大核心	2009	5	在线阅读下载PDF 职称材料
6	基于内核驱动的恶意代码动态检测技术	李伟苏璞睿	《中国科学院研究生院学报》 CAS CSCD 北大核心	2010	9	在线阅读下载PDF 职称材料