【摘 要】
：
针对现有的隐藏进程检测方法存在易规避、兼容性差、对操作系统性能影响较大等问题,提出了一种基于劫持内核入口点的隐藏进程检测方法.该方法根据进程与内核交互的行为特征,
【基金项目】
：
北京理工大学科技创新计划重大项目（2011CX01015）, 国家“二四二”计划项目（2005C48）
论文部分内容阅读
针对现有的隐藏进程检测方法存在易规避、兼容性差、对操作系统性能影响较大等问题,提出了一种基于劫持内核入口点的隐藏进程检测方法.该方法根据进程与内核交互的行为特征,劫持用户态进入内核态的3类入口：KiFastCallEntry、IDT和GDT,通过语义重构建立内核态进程列表,结合交叉视图检测隐藏进程.实验表明,与其他进程检测方法相比,该方法可以检测目前各种Rootkit隐藏进程方法;支持多种Windows操作系统版本,且对操作系统的性能影响较小;准确性高,兼容性好,实用价值高.
其他文献
环境问题的发现离不开环境检测,随着城市工业的发展,一些潜在的环境问题单凭肉眼是很难看出来的,因此需要环境检测方 面的技术。论文列举出一些目前环境检测技术中存在的问题
以马来酸酐（MA）、丙烯酸（AA）、丙烯酰胺（AM）、甲代烯丙基磺酸钠（SMAS）等为原料，采用溶液聚合法合成出兼含膦酰基和磺酸基的四元聚合阻垢剂PMAAS，通过实验确定了合成聚合物阻垢剂的最佳
随着饲用抗生素的禁用,抗生素替代物的研发已迫在眉睫。抗菌肽(AMPs)凭借其广谱抗菌活性、改善肠道形态与调节免疫等功能被视为强有力的抗生素替代物。本文旨在量化评估AMPs
以TritonX-100为增溶、增敏剂，以5-Br—PADAP为显色剂，建立了同时测定废水中Cu（Ⅱ）、Fe（Ⅲ）、Ni（Ⅱ）、Fe（Ⅱ）的多波长线性回归分光光度法，并应用于模拟废水以及实际废水中Cu（Ⅱ）、Fe（Ⅲ）、Ni
我国现行工伤认定标准在实际适用中，对犯罪分子的不法侵害导致工作生产中的劳动者人身伤亡的工伤界定上，表现出理论的含糊和立法的缺陷。将不法伤害规定为工伤范围有其可行性及
近年来,中国鸭产业发展迅速,在鸭营养与饲料方面开展了大量研究。本文综述了近5年间中国鸭营养需要、饲料营养价值评价、饲料资源开发与饲料添加剂应用等方面的研究进展,并分
立足于健康中国战略背景下基层医疗机构突发公共卫生事件应急管理问题,从应急预案、监测预警能力、人才队伍建设、公共卫生经费投入、医务人员业务培训和应急演练、应急物资
去年以来,齐鲁晚报聚焦贯彻落实习近平总书记对大众日报创刊80周年重要批示精神,围绕大众报业集团“一二三四”融合转型战略部署,在充分研判媒体生态格局、传统媒体所面临的
离子交换树脂的再生、置换、清洗是凝结水混床工作过程中的重要环节,直接影响着混床的出水质量和自用水率.作者对凝结水精处理中使用的大孔型树脂在上述过程中的特点及规律性
在互联网多元传播格局下,积聚了海量信息的社交媒体、信息聚合平台、自媒体和群组中,谣言也大行其道。这一问题在此次新冠肺炎疫情中十分典型。当谣言成为一个重要的社会现象