【摘 要】
：
提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足
【基金项目】
：
广东省科技计划基金项目(2015B010128014、2015B010108002、2015B090906016、2014A010103029、2014B090908011);广州市产学研重大专项基金项目(201508010026)
论文部分内容阅读
提出一种隐藏进程检测和查杀技术。融合直接操作内核对象技术与Hook KiswapProcess技术的优点,克服前者不能检测采用调用门技术隐藏的进程的缺点,改善后者检测效率偏低的不足,通过Hook NtTerminateProcess函数结束隐藏进程并保护系统中重要进程,基于该方法设计实现一个的隐藏进程查杀系统。模拟实验结果表明,该系统能有效地检测并结束绕过操作系统进程管理器的隐藏进程,具有保护进程的能力,兼具效率高、消耗系统资源少等优点。
其他文献
根据管理需要,中国铁路总公司对原认证采信目录重新调整,保留了原目录50种产品中的16种产品实施认证,其余34种动车组产品实施技术审查等管理而不再实施认证管理。16种动车组
研究新媒体环境下新闻传播主体转变的目的在于透过现象看本质,发现减少其中负面影响的方法。本文介绍了新媒体环境下新闻传播主体转变的现状,并通过分析其特点阐释了转变后的
经济发达的社会必须有现代化的公路交通，现代化的公路交通必须有足够的高等级公路，高等级需要高质量作保证，而在高质量公路的建设中，对整个公路路线作出合理的布局尤显重要。为解
本文主要研究了交通量观测站综合评价、布局规划理论以及观测方法改进等问题。在研究交通量观测站的功能、性质等特点的基础上，制定了交通量观测站综合评价指标体系，确定了模糊
自 2 0世纪 90年代以来 ,江苏出口商品结构发生了显著变化 ,工业制成品已在出口商品中占主导地位 ;工业制成品中的高新技术产品出口比重稳定增长 ,但仍未改变以初级工业制成
根据京杭大运河无锡段历年河流水位与降水量的关联,结合城市水利工程,分析了京杭大运河无锡段水位变化规律。重点研究了2003年前后水位变化的形成机制,推求出水利工程和气候
通过建立醋酸致小鼠毛细血管通透性增强模型,二甲苯致小鼠耳廓肿胀模型和角叉菜胶致大鼠足趾肿胀模型,研究蒲公英甾醇粗提物对炎症的抑制作用。设立模型组,蒲公英甾醇粗提物
针对恐怖主义犯罪对我国的现实威胁,公安机关应积极推动反恐立法,完善反恐工作机制,参与国际反恐合作,重视情报、舆论引导和群众工作,加强安全防范和预案演练。为了保证上述
桥头和桥梁伸缩缝处的跳车现象在公路桥梁中大量存在，严重影响公路的营运水平，并损伤桥梁及路面结构，增加其维修和养护费用。研究避免或减少桥台跳车的技术及处理措施具有重要的
开展2种不同轴拉性能（高应变强化型和应变软化型）的超高性能混凝土（UHPC）的圆环约束收缩性能研究。首先对高应变强化型UHPC及应变软化型UHPC进行单轴拉伸试验及声发射实时损伤定