Windows Rootkit进程隐藏与检测技术  

Process Hiding and Detection Technique of Windows Rootkit

作　　者：王雷[1] 凌翔[1] 

机构地区：[1]电子科技大学通信抗干扰技术国家级重点实验室,成都610054

出　　处：《计算机工程》2010年第5期140-142,共3页Computer Engineering

摘　　要：进程隐藏是Rootkit技术的一种典型应用,隐藏运行的恶意代码威胁到计算机的安全。为此,通过分析Windows系统中利用Rootkit技术对进程进行隐藏的原理,针对用户模式和内核模式2种模式下进程隐藏技术的特点,提出几种不依赖于系统服务的隐藏进程检测技术。此类检测方法直接利用系统底层的数据结构,检测能力强。Process hiding is a typical application of Rootkit technique. Hidden malicious codes are threats to computer security. By analyzing the Windows Rootkit technology used for process hiding both in the user mode and kernel mode, this paper puts forward several hidden process detection technologies which do not depend on the system services. These detection methods directly use the underlying data structure of the system, and have relatively strong detection ability.

关 键 词：ROOTKIT技术 进程隐藏 进程检测 系统内核 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]