基于协同特征的BIOS Rootkit检测技术  

BIOS Rootkit Detection Technology Based on Cooperation Feature

作　　者：邓立丰[1] 王宏霞[2] 

机构地区：[1]西南交通大学信息科学与技术学院,成都630031 [2]西南交通大学信息安全与国家计算网格实验室,成都630031

出　　处：《计算机工程》2010年第15期134-136,139,共4页Computer Engineering

基　　金：四川省青年科技基金资助项目(07ZQ026-004)

摘　　要：对木马模型框架的理论及其协同隐藏模型进行研究和分析,给出BIOS Rootkit协同隐藏模型的具体形式化描述,提出一种在Windows环境下基于协同特征的BIOS Rootkit检测技术。针对现有BIOS Rootkit检测技术存在能查但不能正常恢复的问题,采用搜索特征码并动态恢复的技术解决。实验结果表明,该检测技术具有良好的可靠性、检测效率和完整性。To research and analyze the theory of framework for modeling trojans and trojans model about cooperative concealment,this paper gives BIOS Rootkit’s formal model about cooperative and presents a BIOS Rootkit detection technology based on the character of cooperation in Windows environment.Current detection technology of BIOS Rootkit can detect but lacks the function of resuming,so the method uses characteristic of codes searching and dynamic resuming to solving it.Experimental results show that this is a detection method of higher reliability,efficiency and integrity.

关 键 词：协同隐藏 BIOS ROOTKIT技术 检测 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]