基于注册表Hive文件的恶意程序隐藏检测方法

研究当今恶意程序的发展趋势,系统比较了在注册表隐藏和检测方面的诸多技术和方法,综合分析了它们存在的不足,提出了一种基于注册表Hive文件来进行恶意程序隐藏检测的方法,使得针对恶意程序的检测更加完整和可靠。实验表明,该方法可以检测出当前所有进行了注册表隐藏的恶意程序。

基于NDIS的恶意程序通信隐藏检测方法

通过研究当今恶意程序的发展趋势，系统比较在通信隐藏和检测方面的诸多技术和方法，综合分析它们存在的不足，提出了一种基于NDIS来进行恶意程序隐藏检测的方法，很好的补充了恶意程序检测体系，实验表明该方法可以检测出当前所有进行通信隐藏的恶意程序。

CKrootKit检测的一个实例

什么是rotkit程序呢?很久以前,rootkit程序被看成只有管理员root才使用的程序,这种程序通常帮助管理员检查系统是否正常运转,有没有其他恶意的程序在运行.