基于关联技术检测Rootkits的方法与实现  

Rootkits Method and Implement Based on Correlation Detection

作　　者：徐敏[1] 王玲芬[1] 王鹏杰[1] 

机构地区：[1]大连民族学院计算机科学与工程学院,辽宁116600

出　　处：《网络安全技术与应用》2012年第4期54-57,共4页Network Security Technology & Application

摘　　要：文本分析了当前Rootkits实现技术和对Rootkits恶意程序检测方法的局限性,提出了基于关联检测技术对Rootkits进行更全面检测的方法,用于克服传统安全软件对Rootkits检测方法单一、病毒库更新滞后等所带来的相关安全问题。In this paper, we Analyze the limitations of current Rootkits implementation technology and Rootkits malicious program detection method and put forward a more comprehensive method based on correlation detection technology.The new method can be used to address the problems that traditional Rootkits＇methods brings.These problems include its detection method being very simple,not keeping up with the virus database update and other related security issues.

关 键 词：ROOTKITS 关联检测 内核 钩子 系统服务 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]