Windows下EPA技术的研究与改进

下载PDF

导出

摘要该文对Windows下rookit的几种检测技术进行了比较和研究,并着重分析了基于可执行路径分析(EPA)技术.同时还讨论了其在Win2k下的代码实现,并提出改进方案。

作者周敬利齐琪余胜生

机构地区华中科技大学

出处《计算机安全》 2006年第8期12-14,17,共4页 Network & Computer Security

基金国家自然科学基金资助项目(60373088)

关键词 WINDOWS ROOTKIT EPA 指令测试

1齐琪.Windows下EPA技术的研究与改进[J].网络安全技术与应用,2006(9):42-44. 被引量：1
2罗罗.ROOKIT安装隐藏与侦查[J].黑客防线,2004(06X):31-32.
3颜仁仲,钟锡昌,张倪.一种自动检测内核级Rootkit并恢复系统的方法[J].计算机工程,2006,32(10):77-79. 被引量：12
4淮扬客.工具快报[J].大众软件,2007(19):49-50.
5小曼.顽固文件IceSword帮你删[J].网友世界,2007(6):34-34.
6宋晓龙,张立航,陈大勇.利用可信赖执行技术防范基于hypervisor的rootkit[J].信息安全与通信保密,2009,31(7):76-78. 被引量：1
7谢晴.卡巴斯基：2010对于iPhone和Android是苦难的一年[J].新电脑,2010(4):209-209.
8“全能”的Vista杀毒工具[J].电脑知识与技术（经验技巧）,2008(8):18-18.
9杨彦,黄皓.Windows Rootkit隐藏技术研究[J].计算机工程,2008,34(12):152-153. 被引量：14
10邹德清,杨凯,张晓旭,苑博阳,冯明路.虚拟域内访问控制系统的保护机制研究[J].山东大学学报（理学版）,2014,49(9):135-141. 被引量：4

计算机安全

2006年第8期

浏览历史

内容加载中请稍等...