一种网络安全进程管理器系统的设计与研究  

A Network Security Management Process System Design and Research

作　　者：黄耿星[1] 叶小平[1] 郑焕鑫[1] 

机构地区：[1]华南师范大学计算机学院,广东广州510631

出　　处：《信息网络安全》2013年第1期68-70,共3页Netinfo Security

基　　金：广东省自然科学基金项目[9151027501000054;s2011010003409];2011年华南师范大学大学生创新实验计划项目

摘　　要：文章通过对病毒技术和Windows API调用机制的讨论,指出了Windows进程管理器的缺陷,针对结束进程和枚举进程这两个功能进行优化,设计并开发了一个安全进程管理系统,达到了检测隐藏进程和强制删除进程的效果。Through the discussion on virus technology and calling mechanism of windows’ api,this article points out the defects of windows’ task manager.After optimizing its two major functions： the Termination and Enumeration of process,we designed and developed an Security Process system.It achieves good result ,includes detecting hidden process and forced delete.

关 键 词：SSDT 进程隐藏 进程保护 逆向 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]