驱动模式的Windows进程合法性验证

来源 :计算机应用 | 被引量 : 6次 | 上传用户:qq414363439
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为了避免Windows平台上的恶意进程破坏系统资源,提出了通过拦截Windows进程的创建过程,并检查进程执行文件的路径来验证进程是否合法的方法。该方法以软件驱动的方式运行在系统内核态,并结合使用路径树模型来提高进程合法性验证的效率。通过该方法可以有效地拦截进程的创建过程,并验证进程执行文件路径的合法性。系统从而能够在恶意进程完成创建之前,杀死恶意进程,避免系统资源遭受破坏。
其他文献
对桂林农行实施等级行管理的调查秦聪今年上半年,农行桂林分行根据"抓管理、上质量、增效益"的指导思想,狠抓等级行管理的实施,取得了初步效果。截目6月底,全行各项存款余额达到27.62亿元
信用社业务如何实现向集约型转变黄荫诺党的十四届五中全会明确指出,实现"九五"和2010年奋斗目标,关键是实现两个具有全局意义的根本转变:一是经济体制从传统的计划经济体制向社会主义
借鉴生物免疫系统中的免疫网络调节机理,提出了一种新的自适应免疫进化算法,该算法用抗体激励水平作为选择压,并同时采用了种群数的自适应控制方法和基于免疫记忆机理的精英保留策略。将该算法应用于PID控制器参数的整定,结果表明这种算法能克服遗传算法的不足,有效保持种群的多样性,并且由此设计出的PID控制器性能优于基于遗传算法的PID控制器。
在因特网的数据网格环境中,将整个网格系统划分为若干个存储子域,基于Globus平台,结合Giggle框架提出三层副本定位服务结构,并提出了基于Giggle的副本定位算法(RLBOG)。分析表明,新算法有效地减少了响应时间,提高了系统性能。
论农业银行无形资产的利用与维护杨华友,冯廷皆所谓无形资产在会计学上意为"不可触摸的资产",表现为特定的权利、信用、信誉、形象或关系。长期以来,农行比较注重有形资产的开发利
走出经营困境 实现扭亏增盈─—关于田阳县农行经营情况的调查黄党寿田阳县们于广西右江河谷中游,属“老少边山穷”地区,山区人口占全总人口的75%,山区面积81.7%,1994年农民人均收入902元,目前尚
针对工业工程本科专业,将数据库、管理信息系统(Management Information System,MIS)和ERP(Enterprise Resource Planning,企业资源规划)三门课程放到一起,集中探讨这三门课程的
提出把目标的表观信息和目标的运动信息融合起来跟踪的一种方法,使用直方图来描述目标的表观信息,用背景配准来检测目标的运动变化,把通过这两种信息分别获得的定位融合起来得到目标定位,然后采用扩展卡尔曼滤波,实现有效的目标跟踪。该方法克服了在目标较小时,使用表观信息跟踪不稳定的缺点。实验结果也证明了在目标被部分遮挡,目标在像平面由小到大过程都能够稳定跟踪。
大力组织资金支持水果生产黄绍潮钦州市那蒙镇距自治区首府南宁80多公里、钦州市20多公里,北北二级公路穿镇而过,交通十分方便。近年来,镇党委、政府根据那蒙地处丘陵,适宜种植水果、
负载平衡对sort-first集群并行绘制系统的性能有很大影响,但静态负载平衡方法适应性较差。而动态方法中,基于几何数据遍历的方法不具备实用性,基于粗粒度几何数据组织的方法在实际中得到应用,但依赖于对几何数据的预处理。为此,提出了一种实用的、基于绘制历史的负载平衡方法:它不依赖于几何数据,用以前帧的绘制时间和负载分布信息作为未来帧绘制负载分配计算的输入。在集群绘制平台上的测试和比较表明,该方法有很