PC系统的启动设备的启动优先权分析

通过一例启动相关的病毒故障的排除实例,分析了PC机启动过程的细节,提出了启动设备具有不同级别的启动优先权,而PC机的启动设备的选择不仅由BIOS设置决定,也由启动设备的优先权决定。

基于PBD技术的Anti-Bootkit优先启动

Bootkit是继承自Rootkit内核权限获取和自我痕迹擦除技术的Rootkit高级发展形式,对系统启动和内核准入安全提出了最新挑战。在Bootkit入侵和Anti-Bootkit的检测的攻防对抗中,能做到优先启动往往是制胜的关键;而目前主流的Anti-Bootkit/Rootkit软件由于固守传统的启动方式,很容易被Bootkit利用固有优势绕过、劫控、篡改、移除而形同虚设。通过反汇编并跟踪调试Windows引导执行流程,反利用Bootkit入侵思想,提出了新的利用PBD(pre-bootable driver)技术来做到优先启动的方案设计。利用该方案可以有效做到Anti-Bootkit优先启动,为其实施布控提供了可信的内核执行环境,从而为防范Bootkit提供了新的思路和技术参考。

关于汽轮机直流油泵启动方式改造方案的探讨

针对某汽轮发电机组直流事故油泵默认启动方式与 DCS 控制系统存在冲突的情况,提出了针对性的解决方案,在启动控制回路中增加防干扰回路,满足 DCS 控制要求,保障机组能够在非正常停机状态下,事故油泵迅速可靠启动,防止断油烧瓦。

针对改进型Rootkit的检测系统设计

为了有效的检测改进型Rootkit,设计了一种基于优先启动的行为分析检测系统。该系统采用了基于权值系数的智能化行为分析技术,并采用优先启动技术弥补了行为分析技术中探针部署容易受到影响的缺陷。另外,系统在执行路径和总线上阻止Rootkit的非常规加载;设计了报表生成模块以与其它检测软件共享检测信息;采用了文件与进程双重保护以避免Rootkit的破坏。系统对改进型Rootkit具有较好的检测效果,对相关检测软件的设计有较高的参考价值。

出击以组合的名义——金山毒霸2005这点放送

国产杀毒软件金山毒霸系列凭借卓越的防毒和杀毒能力，一直拥有较好的口碑。近日发布的金山毒霸2005，提供免费下栽体验，赶快来试用一把。

告诉您六个Windows“贴身密技”

每次当我们安装或者重新安装Windows系统时,往往会发现某些系统的缺省设置会给操作带来极大的不便。今天我们就告诉大家6个使Windows变得更易用的“贴身密技”。