基于NDIS的恶意程序通信隐藏检测方法  

A Methodology to Detect Malware Based on NDIS

作　　者：连碧应[1] 张小松[1] 刘飞[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,四川成都611731

出　　处：《信息安全与通信保密》2009年第8期217-220,共4页Information Security and Communications Privacy

基　　金：2009年保密通信国防科技重点实验室基金资助项目（9140C1104020903）.

摘　　要：通过研究当今恶意程序的发展趋势，系统比较在通信隐藏和检测方面的诸多技术和方法，综合分析它们存在的不足，提出了一种基于NDIS来进行恶意程序隐藏检测的方法，很好的补充了恶意程序检测体系，实验表明该方法可以检测出当前所有进行通信隐藏的恶意程序。By studying the current trends in the development of malicious programs, systematically comparing many kinds of technologies and methodologies related to the hiding and detection of communication, and comprehensively analyzing their existing differencies, this paper gives the design of a new detection method based on NDIS, which reinforces the current malware detection system. The experiment indicates that this method could detect all the current communication-hiding malicious programs.

关 键 词：NDIS 恶意程序 通信隐藏和检测 RootKit程序 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]