论文部分内容阅读
Bootkit通过将加载时间点提前到引导阶段，能够对其操作系统下的恶意行为进行隐藏以绕过多数安全软件。为此，对Bootkit的动态行为隐藏机制进行形式化建模，扩展协同隐藏机制以揭示Bootkit高隐蔽性，并且利用大部分Bootkit在磁盘上隐藏恶意PE文件的特点，设计并实现一种PE文件匹配算法。实验结果表明，该算法在磁盘隐蔽扇区中匹配特定的模式串以寻找潜在的恶意PE文件，在针对Bootkit样本的检测中取得了较好效果。