【摘 要】
：
在对Windows用户层恶意行为分类研究的基础上,提出了一种面向Windows环境的进程可信度量方法。针对现有的可信度量基准值通过进程执行流获取时,不能免疫加载的挂钩攻击的问题
【机 构】
：
北京工业大学信息学部; 可信计算北京市重点实验室; 信息安全等级保护关键技术国家工程实验室;
【基金项目】
：
国家自然科学基金资助项目(61671030);北京市博士后工作经费资助项目(2017-22-030);CCF-启明星辰“鸿雁”科研资助计划项目(CCF-VenustechRP2017008)
论文部分内容阅读
在对Windows用户层恶意行为分类研究的基础上,提出了一种面向Windows环境的进程可信度量方法。针对现有的可信度量基准值通过进程执行流获取时,不能免疫加载的挂钩攻击的问题,通过对比分析进程内存映像和可执行文件执行流的基准值,判断进程是否遭受恶意攻击,并自动修复被恶意程序篡改的内容,确保进程的正常执行。
其他文献
通过投喂不同锌含量的人工配合饲料,研究饵料微量元素锌对雄性中华绒螯蟹性腺发育的影响.以ZnSO4为锌源,对照组投喂未添加锌的基础饲料,实验1组至实验4组分别投喂:添加50mg/k
以英语或以汉语为母语的不同民族群体的思维差异决定了英汉两种语言对同一思想内容的迥然不同的表达模式。本文拟从思维差异对翻译的影响入手 ,通过比照英汉翻译中正说与反说
<正>PVA-1788水溶性好,不管在冷水中、还是在热水中都能很快地溶解。PVA-1799只溶于95℃以上的热水中。 由于聚乙烯醇基本为中性,在溶解时不需特殊防腐蚀要求,但最好使用不
热电材料是一种性能优越,具有广泛应用前景的环境友好型材料,它能够直接把电能和热能相互转化。简要介绍了热电材料的热电效应,综述了新型热电材料的种类及其研究进展,展望了
南亚高压是亚洲夏季风的重要环流系统之一,它的次季节尺度异常对亚洲地区的天气气候有着重要影响。本文利用1979-2013年夏季6-8月欧洲中期天气预报中心(ECMWF)的ERA-Interim
随着金融行业“十二五”建设的完毕，中国人民银行于2017年6月发布了《中国金融业信息技术“十三五“发展规划》（以下简称“十三五”规划）。
预应力高强混凝土管桩(PHC)是一种目前常用的桩基础形式,在施工过程中需要严格控制各项工序,才能保障施工质量.文章对PHC桩常见的病害产生原因进行了探讨,并提出一些处理措施
目的：观察中西医结合治疗尖锐湿疣的临床疗效。方法：120例随机分为治疗组和对照组各60例。两组均予以电刀烧灼疣体及口服匹多莫德,治疗组加用消疣散局部洗浴。结果：总有效率治疗
在温湿度独立控制（THIC）空调系统中,空调建筑的潜热负荷由湿度控制系统承担,显热负荷主要由温度控制系统承担。高温冷水的来源可以是天然冷源,也可以由高温冷水机组、蒸发冷却
高校档案利用工作存在较多问题,如宣传力度不够,高校师生不知道档案室内留存的信息有哪些,更不知道这些档案信息的价值所在。档案管理人员素质偏低,大多数都没有经过专业培训