Rootkit研究综述  

Research and Development of Rootkit

作　　者：张瑜[1] 刘庆中 李涛[3] 罗自强[1] 吴丽华[1] 

机构地区：[1]海南师范大学计算机系,海口571158 [2]美国山姆休斯敦州立大学计算机系,德克萨斯州亨茨维尔美国77341 [3]四川大学计算机学院,成都610065

出　　处：《电子科技大学学报》2015年第4期563-578,共16页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金(61462025;61262077;61173159;61463012);海南省自然科学基金(613161;614233);国家级大学生创新创业训练计划资助项目(201211658036)

摘　　要：Rootkit是一种持久且难以察觉地存在于网络系统中的恶意代码,通过修改操作系统内核或更改指令执行路径,为攻击者提供隐匿自身、维持访问和软件窃听功能,已造成了严重的网络安全威胁。该文首先介绍了Rootkit的基本定义与演化过程,其次剖析了Windows系统中与Rootkit密切相关的内核组件和Rootkit的工作机制;然后讨论了Rootkit防御机制与检测方法;最后探讨了Rootkit的发展趋势和Rootkit防御的进一步研究方向。Rootkit is a set of programs that allows a permanent or consistent, undetectable presence on network systems. Rootkit can cause serious network security threat since it provides stealth access and software eavesdropping for attackers by modifying the operating system kernel data or changing instruction execution path. Firstly, the basic definition and evolution of Windows Rootkit are introduced, and the Rootkit mechanism and the Windows system kernel components are then analyzed. Thereafter, we discuss Rootkit defense mechanism and detection methods. We conclude with prediction of the trends and further research directions of Rootkit and its defense.

关 键 词：隐遁攻击 取证分析 恶意代码 网络安全 ROOTKIT 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]