Ring0级Rootkit进程隐藏与检测技术  

作　　者：小小杉 

出　　处：《黑客防线》2010年第5期75-82,共8页

摘　　要：近来自己主机上老是莫名其妙地感染病毒（即在文件夹后默然追加了一个后缀．exe）．以前也碰到过这种情形，即只要点击受感染的office文件．则分区下所有的office文件将全部感染，后来也好好分析过此病毒，即“sola病毒”。起初没有去管这事．后来实在受不了就打算手工清除此病毒。

关 键 词：编程 进程隐藏 进程检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]