Windows下BIOS Bootkit检测系统设计

来源 :郑州轻工业学院学报：自然科学版 | 被引量 : 0次 | 上传用户：alex136629

【摘要】

：

为了对新型高隐藏性木马BIOSBootkit实现快速检测、准确定位，提出一种BIOSBootkit检测方案：IBBDS存放于引导盘，以尽早获取系统的执行权限，通过对IVT模块、ISA模块和HOOKINT13H模

【作者】

：

王文冰范乃梅刘胜利

【机构】

：

郑州轻工业学院软件学院,解放军信息工程大学信息工程学院

【出处】

：

郑州轻工业学院学报：自然科学版

【发表日期】

：

2012年6期

【关键词】

：

BIOS BOOTKIT WINDOWS 安全防护高隐藏性木马 BIOS Bootkit Windows security protection d

【基金项目】

：

河南省科技攻关项目（102102210544）

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

为了对新型高隐藏性木马BIOSBootkit实现快速检测、准确定位，提出一种BIOSBootkit检测方案：IBBDS存放于引导盘，以尽早获取系统的执行权限，通过对IVT模块、ISA模块和HOOKINT13H模块的检测，在系统的启动过程即实现对BIOSBootkit的捕获．试验验证了该检测方法的有效性．

其他文献

基于IPv6协议分析自防御系统的设计与实现

为有效抵御来自内、外部的攻击,设计了一个基于IPv6协议的自防御系统.系统对完整会话过程的数据进行协议分析,采用MWM模式匹配算法检测网络异常,并通过TCP拦截技术进行内容控

期刊

IPV6协议分析自防御系统模式匹配IPv6 protocol analysis self-defending system pattern mat

卷烟机风力送丝料仓滤网及容积优化改进

为解决PASSIM12K卷烟机料仓供丝过程中容易阻塞的问题，考虑卷烟制造过程中影响烟丝结构及烟丝损耗的因素，提出了增加卷烟机料仓容积、在内部设置斜置滤网代替水平滤网、增加滤

期刊

风力送丝卷烟机料仓滤网wind wire cigarette making machine hopper filter net

一种新的目标检测与跟踪算法

针对目前目标检测与跟踪算法实时性和精确性不高的问题,提出了一种新的算法.该法采用差分法分割检测目标,在混合高斯背景模型的基础上,通过检测目标的位置和颜色特征,并利用改进的Hough变换检测目标形状,找到与之匹配的目标轨迹,从而实现目标的准确跟踪.实验结果表明,该方法具有较高的检测精度和跟踪效率,能够满足智能监控系统的实时性要求.

期刊

混合高斯背景模型HSV颜色检测HOUGH变换目标跟踪Gaussian mixture model HSV color matching Hough

基于PLC的大功率水泵均衡运行与软启动技术

针对某排涝泵站多台大功率水泵采用自耦降压启动方式对电网冲击较大的问题,采用S7—200 PLC作为控制器,结合软启动器ATS48C41Q,通过对设备运行时间的比较,确定了运行方案,从

期刊

水泵电气控制均衡运行软启动技术drainage pump electrical control balanced running soft-sta

典型农业区域土壤有机污染状况监测研究

采用GC,HPLC和GC-MS等方法对河南省6种典型农业区域土壤有机污染状况进行监测研究,结果表明:以六六六和滴滴涕为主的有机氯农药浓度总体远低于GB15618—1995二级限值,污染水平总体上处于安全状态;多环芳烃普遍检出,检出率为100%,含量均值在50.6×10~(-7)%～96.4×10~(-7)%之间,远低于欧洲土壤质量标准,但苯并(a)芘的检出率为46%～100%,含量均值在1.24×

期刊

土壤质量有机污染环境监测soil quality organic pollution environmental monitoring

软件测试模型及X模型的改进

在分析V模型、W模型以及X模型等软件测试模型的特点和局限性的基础上,利用增加单元测试准则的方法对X模型进行了改进.把改进后的X模型应用于小型的教务管理系统,结果表明,改

期刊

软件测试模型单元测试X模型software testing model unit testing X-model

塑料中邻苯二甲酸酯类化合物的GC/MS分析方法

采用微波萃取和GC/MS法对塑料中邻苯二甲酸酯类化合物含量进行测定,确定最佳条件为：起始温度120℃,以5℃/min的速率升温30 min,在此温度下恒温15 min进行微波消解,以V（正己烷）∶

期刊

邻苯二甲酸酯类气相色谱质谱联用塑料phthalic acid esters GC/MS plastics

基于NS2的改善802．11b无线网络传输效果异常仿真研究

针对多速率802．11b无线网络环境的数据传输效果异常现象，提出了一种在多速率无线网络环境下改善802．1lb无线网络传输效果异常的新方法．该方法根据不同的数据传输速率同时调整数据

期刊

无线网络传输效果异常NS2802.11b数据帧wireless network transmission performance anomaly

氮离子注入对芦荟组培苗生理生化指标的影响

将不同剂量氮离子注入芦荟茎尖后进行组织培养,研究了氮离子注入对组培苗的叶绿素、可溶性糖、超氧化物歧化酶（SOD）、过氧化物酶（POD）和过氧化氢酶（CAT）含量的影响.结果表明：氮离子

期刊

芦荟氮离子注入生理生化指标Aloe nitrogen ion injection physiological and biochemical inde

服装智能排料粒子群算法的改进研究

针对服装智能排料问题提出一种改进的粒子群算法,对粒子群算法的速度分项加入一个参数惯性权值w,并将改进结果在VS 2005平台下用C＋＋进行试验论证.结果表明：使用改进的粒子群算法

期刊

服装智能排料遗传算法模拟退火算法改进粒子群算法apparel intelligent marker making genetic algorithm

Windows下BIOS Bootkit检测系统设计

与本文相关的学术论文