隐藏进程相关论文
Rootkit是一种隐藏进程、文件、注册表等系统信息的技术，它往往被病毒、木马等恶意程序所利用，帮助它们隐藏恶意行为以避免被用户和......
随着云计算服务的不断丰富，云安全问题也日渐突出，传统一劳永逸的防御措施已难以生效。考虑到主机进程、文件、网络端口等系统资源的......
为保障云环境中虚拟机应用的安全性与可用性,提出一种能够支持多种虚拟化技术的进程非代理监控方法及主动监控框架.本框架将进程监......
针对虚拟机环境下木马隐藏自身进程的方式多样化和隐蔽化的问题,提出一种基于虚拟机的隐藏进程检测算法.算法依据客户机调度进程时......
作为网络入侵领域的一种新兴技术,Rootkit能隐藏入侵痕迹、阻止用户和检测软件发现恶意代码的存在,具有隐蔽性好、难以检测等特点.......
恶意进程利用Rootkit使自己具有极强的隐蔽性。传统的隐藏进程检测工具部署在被检测系统中,容易受到攻击。为提高检测系统的抗攻击......
Rootkit被病毒、木马等恶意软件用来隐藏其在被入侵系统上的踪迹，使得它们能够在系统中潜伏较长时间，它的存在给系统及其使用者带来......
针时越来越多的网络安全威胁，安全防护技术也逐渐发展起来，防病毒软件、防火墙、IDS、IPS,Anti-rootkit工具等等。本文基于XenAccess......
分析了LKM后门实现隐藏进程的机理。针对后门设计存在的缺陷，结合／proe文件系统特点，提出了一种接顺序遍历所有PID目录而找出全部进程......
在租户虚拟机中,存在着恶意进程将自身隐藏,掩盖其攻击行为,发起恶意攻击的情况。为了检测虚拟机中的隐藏进程,研究并设计虚拟机隐......
针对恶意代码普遍使用Rootkit技术来隐藏自身进程这一特点,提出了基于内存扫描的隐藏进程检测方法。该方法通过对系统高端虚拟内存......
利用进程对象特征搜索内存能够检测到隐藏进程。但是,借助不断发展的Rootkit,恶意程序可以修改内存地址映射关系绕过虚拟内存扫描,......
针对主动防御技术检测准确率不高的问题,提出了一种基于运动轨迹分析的启发式木马检测系统。提出了两种典型的木马运动轨迹,利用运......
目前网络安全应用的技术有很多,但是能够不被管理员发觉而悄无声息的收集数据的只有Rootkit。随着人们对Rootkit隐身技术的研究,它......
针对现有的隐藏进程检测方法存在易规避、兼容性差、对操作系统性能影响较大等问题,提出了一种基于劫持内核入口点的隐藏进程检测......
通过隐藏进程执行恶意代码是信息攻击的一种重要手段,目前虚拟化平台中In-VM隐藏进程检测方法还存在被绕过和相关数据被篡改的可能......
对现有各类隐藏进程的实现方法以及隐藏进程检测技术进行研究,提出一种以进程结构与句柄结构间的关系作为内存检索标志获取完整进......
信息安全是当前社会关注的热点问题之一，研究信息安全下的操作系统安全加固中进程和文件保护的关键技术，对于化解操作系统面临的安全......
隐藏进程的方法有多种,而且有些技术已经深入到内核模式下,使计算机用户在任务管理器甚至一些检测软件中都难觅被隐藏进程的踪迹。......
提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐......
